По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

8 259 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 82 из 83

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
28Наблюдать	CVE-2026-118238Proof of concept	The Tenda W18E web management server is vulnerable to OS command injection via the "diagnose" packet-capture feature due to improper validattenda · w18e · CWE-78 RCE Обход аутентификации Инъекция команд	Высокая7,2	—	—	Сегодня
34Наблюдать	CVE-2026-104061Эксплойта нет	Scribus before 1.6.7 Heap Out-of-Bounds Write via PSD Image Loaderscribus · scribus · CWE-787 Ошибки памяти	Высокая8,5	—	—	Сегодня
34Наблюдать	CVE-2026-104062Эксплойта нет	Scribus before 1.6.7 Heap Buffer Overflow via PICT Pixmap Loaderscribus · scribus · CWE-787 Ошибки памяти	Высокая8,5	—	—	Сегодня
34Наблюдать	CVE-2026-104064Эксплойта нет	Scribus before 1.6.7 Heap Overflow via TIFF Tile Buffer Handlingscribus · scribus · CWE-190 Ошибки памяти	Высокая8,5	—	—	Сегодня
34Наблюдать	CVE-2026-104065Эксплойта нет	Scribus before 1.6.7 Heap Out-of-Bounds Write via Micrografx Draw Importscribus · scribus · CWE-787 Ошибки памяти	Высокая8,5	—	—	Сегодня
34Наблюдать	CVE-2026-104066Эксплойта нет	Scribus before 1.6.7 Heap Buffer Overflow via PICT 4-bit Pixel Unpackingscribus · scribus · CWE-787 Ошибки памяти	Высокая8,5	—	—	Сегодня
34Наблюдать	CVE-2026-104067Эксплойта нет	Scribus before 1.6.7 Out-of-Bounds Memory Access via SVM Import Pluginscribus · scribus · CWE-787 Ошибки памяти	Высокая8,5	—	—	Сегодня
37Наблюдать	CVE-2026-119706Эксплойта нет	LMDeploy 0.9.0 through 0.18.0 Unauthenticated RCE via /update_weights Pickle Deserializationinternlm · lmdeploy · CWE-502 RCE без входа Десериализация	Критическая9,3	—	—	Сегодня
28Наблюдать	CVE-2026-119707Эксплойта нет	SonicJS through 3.0.0 Missing Authorization in Content Write APIsonicjs-org · sonicjs · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-119708Эксплойта нет	abp-next-admin 10.4.0 through 10.7.0 Cross-Tenant File Disclosure via Blob Download-By-Namecolinin · abp-next-admin · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-119710Эксплойта нет	PipesHub 0.3.0 before 0.10.0 Connector Deletion via Crawling-Manager Schedule Routepipeshub-ai · pipeshub-ai · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	—	Сегодня
34Наблюдать	CVE-2026-119713Эксплойта нет	Paperclip 2026.403.0 before 2026.416.0 RCE via Execution Workspace Cleanup Commandspaperclipai · @paperclipai/server · CWE-78 RCE Инъекция команд	Высокая8,7	—	—	Сегодня
36Наблюдать	CVE-2026-119716Эксплойта нет	pybars3 through 0.9.7 Code Injection via Bracketed Path Segmentswbond · pybars3 · CWE-94 RCE без входа	Критическая9,2	—	—	Сегодня
36Наблюдать	CVE-2026-119717Эксплойта нет	pybars4 through 0.9.13 Code Injection via Bracketed Path Segmentsup9inc · pybars4 · CWE-94 RCE без входа	Критическая9,2	—	—	Сегодня
34Наблюдать	CVE-2026-119718Эксплойта нет	Blender before 4.5.15 and 5.x before 5.2.3 Heap Buffer Overflow via Point Cacheblender foundation · blender · CWE-190 Ошибки памяти	Высокая8,5	—	—	Сегодня
34Наблюдать	CVE-2026-119719Эксплойта нет	Blender before 4.5.15 and 5.x before 5.2.3 Heap Buffer Overflow via Thumbnail Extractionblender foundation · blender · CWE-190 Ошибки памяти	Высокая8,5	—	—	Сегодня
34Наблюдать	CVE-2026-119722Эксплойта нет	Blender before 4.5.15 and 5.x before 5.2.3 Heap Out-of-Bounds Access via read_struct()blender foundation · blender · CWE-125 Ошибки памяти	Высокая8,5	—	—	Сегодня
32Наблюдать	CVE-2026-119287Эксплойта нет	Zuke: Command-form registry descriptors bypass the MCP launch policyzuke-build · zuke · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,0	—	—	Сегодня
28Наблюдать	CVE-2026-119288Эксплойта нет	Zuke: Argument injection on Windows: batch shims are launched through cmd.exe, which re-parses the command linezuke-build · zuke · CWE-78 RCE Инъекция команд	Высокая7,0	—	—	Сегодня
28Наблюдать	CVE-2026-119289Эксплойта нет	Zuke: githubWorkflow adopts any workflow run whose title matches its marker, so anyone who can dispatch the workflow can satisfy or block a release gatezuke-build · zuke · CWE-345	Высокая7,1	—	—	Сегодня
31Наблюдать	CVE-2026-104615Эксплойта нет	Cluster identity takeover in Fleet cluster registration allows access to another cluster's Fleet namespacesuse · rancher · CWE-290 Обход аутентификации	Высокая7,9	—	—	Сегодня
30Наблюдать	CVE-2026-119290Эксплойта нет	Zuke: Resolved secret() values are written to GITHUB_STEP_SUMMARY in the clear, disclosing them to anyone who can view the workflow runzuke-build · zuke · CWE-532 Без аутентификации Утечка информации	Высокая7,5	—	—	Сегодня
31Наблюдать	CVE-2026-119116Эксплойта нет	Use-after-free in the SetClient command handler of kmstool-enclave in AWS aws-nitro-enclaves-sdk-caws · kmstool-enclave · CWE-416 RCE Ошибки памяти	Высокая7,8	—	—	Сегодня
25Наблюдать	CVE-2026-104623Proof of concept	Authorization bypass on the local cluster shell endpoint allows an unauthorized Rancher user to obtain a shell pod on the management clustersuse · rancher · CWE-290 Обход аутентификации	Средняя6,3	—	—	Сегодня
35Наблюдать	CVE-2026-65566Эксплойта нет	WordPress AI Engine plugin <= 3.8.8 - Cross Site Request Forgery (CSRF) vulnerabilitymeow apps · ai engine · CWE-352 Без аутентификации CSRF	Высокая8,8	—	—	Сегодня
33Наблюдать	CVE-2026-115642Эксплойта нет	In OpenStack keystonemiddleware before 13.0.2, by supplying a custom X-Service-Token header in a request, anyone in possession of an access-openstack · keystonemiddleware · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,3	—	—	Сегодня
40В плане	CVE-2026-112816Эксплойта нет	Improper certificate validation in the HTTPS listener in LXDcanonical · lxd · CWE-295 Без аутентификации Слабая криптография	Критическая10,0	—	—	Сегодня
32Наблюдать	CVE-2026-61804Эксплойта нет	myTinyWMS has Stored Cross-Site Scripting (XSS) in Product and Category Managementmytinywms · mytinywms · CWE-79 XSS	Высокая8,1	—	—	Сегодня
40В плане	CVE-2026-61826Эксплойта нет	Bazarr: Plex OAuth API namespace is entirely unauthenticated, allowing config tampering, integration takeover and server-side request forgerymorpheus65535 · bazarr · CWE-352 Без аутентификации SSRF CSRF	Критическая10,0	—	—	Сегодня
34Наблюдать	CVE-2025-8574Эксплойта нет	Database Cleaner <= 1.4.7 - Authenticated (Administrator+) Arbitrary Table Deletiontigroumeow · database cleaner: cleanup, optimization & repair · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,7	—	—	Сегодня
30Наблюдать	CVE-2026-110305Эксплойта нет	Advanced Custom Fields: Extended <= 0.9.2.7 - Unauthenticated Sensitive Information Exposure in 'acf[<mapped_field>]' Parameter via {get_user} Template Tag Injehwk-fr · advanced custom fields: extended · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	—	Сегодня
30Наблюдать	CVE-2026-107630Эксплойта нет	Email Templates Customizer and Designer for WordPress and WooCommerce <= 1.5.14 - Missing Authorization to Unauthenticated Order PII Disclosure via 'preview_ordsaadiqbal · email templates customizer and designer for wordpress and woocommerce · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	—	Сегодня
30Наблюдать	CVE-2026-97638Эксплойта нет	Forminator Forms <= 1.57.3.1 - Insecure Direct Object Reference to Unauthenticated Arbitrary Draft Deletion and Takeover via 'previous_draft_id' Parameterwpmudev · forminator forms – contact form, payment form & custom form builder · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	—	Сегодня
28Наблюдать	CVE-2026-96894Эксплойта нет	ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce <= 1.17.10 - Unauthenticated Stored Cross-Site Scripting via Inbound Email Bodywedevs · erp: complete hr, accounting & crm suite built for woocommerce · CWE-79 Без аутентификации XSS	Высокая7,2	—	—	Сегодня
29Наблюдать	CVE-2026-118205Эксплойта нет	Essential Addons for Elementor <= 6.8.7 - Unauthenticated Privilege Escalation to 'page_id' Parameter via Elementor Revisionwpdevteam · essential addons for elementor – popular elementor templates & widgets · CWE-269 Без аутентификации	Высокая7,4	—	—	Сегодня
32Наблюдать	CVE-2026-115346Эксплойта нет	Avada \| Website Builder For WordPress & WooCommerce <= 7.16.2 - Unauthenticated Arbitrary File Upload via Avada Form Upload Fieldthemefusion · avada \| website builder for wordpress & woocommerce · CWE-434 RCE без входа Загрузка файлов	Высокая8,1	—	—	Сегодня
28Наблюдать	CVE-2026-112365Эксплойта нет	easy.jobs <= 2.8.4 - Unauthenticated Stored Cross-Site Scripting via 'cover_letter' Parameterwpdevteam · easy.jobs – ai powered job listing, job board, career page, recruitment & hiring solution · CWE-79 Без аутентификации XSS	Высокая7,2	—	—	Сегодня
28Наблюдать	CVE-2026-104744Эксплойта нет	Independent Analytics Pro <= 2.15.5 - Unauthenticated Stored Cross-Site Scripting via 'utm_campaign' Parameterindependent analytics · independent analytics pro · CWE-79 Без аутентификации XSS	Высокая7,2	—	—	Сегодня
35Наблюдать	CVE-2026-105894Эксплойта нет	Ak Framework <= 2.9.8 - Authenticated (Subscriber+) Missing Authorization to Arbitrary Options Updateakbilisim · ak framework · CWE-269	Высокая8,8	—	—	Сегодня
30Наблюдать	CVE-2026-76012Эксплойта нет	Photo Gallery, Sliders, Proofing and Themes <= 4.4.1 - Authenticated (Custom+) Local File Inclusion via Lightroom 'gallery_edit' Task property_list + Image Uplosmub · photo gallery, sliders, proofing and themes – nextgen gallery · CWE-434 RCE Загрузка файлов	Высокая7,5	—	—	Сегодня
34Наблюдать	CVE-2026-119760Эксплойта нет	sniproxy through 0.7.0 NULL Pointer Dereference via resolv_cancel()dlundquist · sniproxy · CWE-476 Без аутентификации Ошибки памяти	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-119762Эксплойта нет	Axigen Mail Server before 10.5.69, 10.6.40, and 10.7.2 Unauthenticated DoS via Nested Requestsaxigen · axigen mail server · CWE-674 Без аутентификации Отказ в обслуживании	Высокая8,7	—	—	Сегодня
29Наблюдать	CVE-2026-119764Эксплойта нет	Mythic 3.2.16 through 3.4.0.61 Stored XSS via Agent-Downloaded File Previewits-a-feature · mythic · CWE-79 Без аутентификации XSS	Высокая7,4	—	—	Сегодня
36Наблюдать	CVE-2026-119978Эксплойта нет	Flowise through 3.1.4 Custom Function Sandbox Escape RCE via LocalFileStoreflowiseai · flowise · CWE-749 RCE	Критическая9,0	—	—	Сегодня
32Наблюдать	CVE-2026-118696Эксплойта нет	In JetBrains IntelliJ IDEA, PyCharm, PhpStorm, RubyMine and WebStorm before 2026.3, 2026.2.4, 2026.1.5.1, and 2025.3.6.2; GoLand before 2026jetbrains · intellij idea · CWE-299 Без аутентификации	Высокая8,0	—	—	Сегодня
36Наблюдать	CVE-2026-118697Эксплойта нет	In JetBrains Toolbox App before 3.9.1 and 3.8.2; IntelliJ IDEA before 2026.3 and 2026.2.4, the jetbrainsd daemon trusted compromised intermejetbrains · toolbox app · CWE-295 Без аутентификации Слабая криптография	Критическая9,0	—	—	Сегодня
28Наблюдать	CVE-2026-84243Эксплойта нет	gettext: Directory traversal via the LANGUAGE environment variablethe gnu c library · glibc · CWE-22 RCE Обход пути Локальное повышение привилегий	Высокая7,0	—	—	Сегодня
34Наблюдать	CVE-2026-119979Эксплойта нет	LM Studio before 0.4.22+1 Path Traversal via Model Downloaderelement labs · lm studio · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	—	Сегодня
31Наблюдать	CVE-2026-119777Эксплойта нет	Gstreamer1-plugins-bad-free: gstreamer1-plugins-bad-free: stack buffer overflow in h.266/vvc parserred hat · red hat enterprise linux 10 · CWE-787 Ошибки памяти	Высокая7,8	—	—	Сегодня
32Наблюдать	CVE-2026-61854Эксплойта нет	VoiceSentinel: Race condition in report buffer cleanup can corrupt transcript data and cause unbounded disk growthjackh54 · voicesentinel · CWE-362 Без аутентификации Состояние гонки	Высокая8,2	—	—	Сегодня
34Наблюдать	CVE-2026-62160Эксплойта нет	Daptin: ParseAcceptLanguage `_` separator bypass enables >250x CPU amplification via Accept-Language header in LanguageMiddlewaredaptin · daptin · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	—	Сегодня
32Наблюдать	CVE-2026-62162Эксплойта нет	Hydra: Deposit Claim omits Head state-token spending requirementcardano-scaling · hydra · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	—	Сегодня
39Наблюдать	CVE-2026-119526Эксплойта нет	WordPress Royal Event theme <= 2.0 - PHP Object Injection vulnerabilitythemerex · royal event · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
28Наблюдать	CVE-2026-28160Эксплойта нет	WordPress VikRentCar plugin <= 1.4.10 - Cross Site Scripting (XSS) vulnerabilitye4jvikwp · vikrentcar · CWE-79 Без аутентификации XSS	Высокая7,1	—	—	Сегодня
37Наблюдать	CVE-2026-39732Эксплойта нет	WordPress Transliterator plugin <= 2.5.13 - SQL Injection vulnerabilityivijan-stefan stipic · transliterator · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	—	Сегодня
30Наблюдать	CVE-2026-39734Эксплойта нет	WordPress WP EasyPay plugin <= 4.5.4 - Path Traversal vulnerabilitysaad iqbal · wp easypay · CWE-35 Без аутентификации Обход пути	Высокая7,5	—	—	Сегодня
39Наблюдать	CVE-2026-39738Эксплойта нет	WordPress FunnelKit Automations plugin <= 3.8.6.1 - PHP Object Injection vulnerabilityfunnelkit · funnelkit automations · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
28Наблюдать	CVE-2026-39786Эксплойта нет	WordPress BA Book Everything plugin <= 1.8.33 - Cross Site Scripting (XSS) vulnerabilitybookingalgorithms · ba book everything · CWE-79 Без аутентификации XSS	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-48201Эксплойта нет	WordPress Fast Velocity Minify plugin <= 3.5.7 - Cross Site Scripting (XSS) vulnerabilityraul p. · fast velocity minify · CWE-79 Без аутентификации XSS	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-54855Эксплойта нет	WordPress Profile Builder plugin <= 4.0.5 - Cross Site Scripting (XSS) vulnerabilitycozmoslabs · profile builder · CWE-79 Без аутентификации XSS	Высокая7,1	—	—	Сегодня
35Наблюдать	CVE-2026-73186Эксплойта нет	WordPress Enable Media Replace plugin <= 4.2.2 - PHP Object Injection vulnerabilityshortpixel · enable media replace · CWE-502 Десериализация	Высокая8,8	—	—	Сегодня
35Наблюдать	CVE-2026-78527Эксплойта нет	WordPress GS Testimonial Slider plugin <= 3.3.10 - PHP Object Injection vulnerabilitygs plugins · gs testimonial slider · CWE-502 Десериализация	Высокая8,8	—	—	Сегодня
39Наблюдать	CVE-2026-90888Эксплойта нет	WordPress LeadSnap plugin <= 1.25 - PHP Object Injection vulnerabilityleadsnap · leadsnap · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
28Наблюдать	CVE-2026-94175Эксплойта нет	WordPress All In One Login plugin <= 2.4.1 - Cross Site Scripting (XSS) vulnerabilitysaad iqbal · all in one login · CWE-79 Без аутентификации XSS	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-105077Эксплойта нет	WordPress Ad Inserter plugin <= 2.8.19 - Cross Site Scripting (XSS) vulnerabilityspacetime · ad inserter · CWE-79 Без аутентификации XSS	Высокая7,1	—	—	Сегодня
39Наблюдать	CVE-2026-116386Эксплойта нет	WordPress SMS Alert Order Notifications plugin <= 4.0.2 - Privilege Escalation vulnerabilitycozy vision technologies pvt. ltd. · sms alert order notifications · CWE-266 Без аутентификации	Критическая9,8	—	—	Сегодня
30Наблюдать	CVE-2026-116401Эксплойта нет	WordPress HUSKY plugin <= 1.4.6 - Broken Access Control vulnerabilityrealmag777 · husky · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	—	Сегодня
28Наблюдать	CVE-2026-116405Эксплойта нет	WordPress VikRentCar plugin <= 1.4.9 - Cross Site Scripting (XSS) vulnerabilitye4jvikwp · vikrentcar · CWE-79 Без аутентификации XSS	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-116847Эксплойта нет	WordPress Mang Board WP plugin <= 2.4.6 - Cross Site Scripting (XSS) vulnerabilitykitae park · mang board wp · CWE-79 Без аутентификации XSS	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-116851Эксплойта нет	WordPress eCommerce Product Catalog plugin <= 3.6.5 - Cross Site Scripting (XSS) vulnerabilityimplecode · ecommerce product catalog · CWE-79 Без аутентификации XSS	Высокая7,1	—	—	Сегодня
36Наблюдать	CVE-2026-116852Эксплойта нет	WordPress Widget Options plugin <= 4.2.5 - Remote Code Execution (RCE) vulnerabilitymarketing fire · widget options · CWE-94 RCE	Критическая9,1	—	—	Сегодня
30Наблюдать	CVE-2026-116861Эксплойта нет	WordPress Flexible Chat plugin <= 1.1.0 - Sensitive Data Exposure vulnerabilitywpdesk · flexible chat · CWE-201 Без аутентификации	Высокая7,5	—	—	Сегодня
30Наблюдать	CVE-2026-116862Эксплойта нет	WordPress WP REST Cache plugin <= 2026.3.1 - Broken Access Control vulnerabilityacato · wp rest cache · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	—	Сегодня
35Наблюдать	CVE-2026-118086Эксплойта нет	WordPress WP BASE Booking plugin <= 6.5.2 - Privilege Escalation vulnerabilityhakan ozevin · wp base booking · CWE-266	Высокая8,8	—	—	Сегодня
28Наблюдать	CVE-2026-118089Эксплойта нет	WordPress Product Feed Manager plugin <= 7.14.1 - PHP Object Injection vulnerabilityrextheme · product feed manager · CWE-502 Десериализация	Высокая7,2	—	—	Сегодня
35Наблюдать	CVE-2026-118090Эксплойта нет	WordPress MasterStudy LMS plugin <= 3.7.55 - PHP Object Injection vulnerabilitystylemix · masterstudy lms · CWE-502 Десериализация	Высокая8,8	—	—	Сегодня
30Наблюдать	CVE-2026-62264Эксплойта нет	PDF Reader MCP: HTTP transport accepts unauthenticated requests despite a configured MCP_API_KEYsylphxai · pdf-reader-mcp · CWE-200 Без аутентификации SSRF Утечка информации	Высокая7,5	—	—	Сегодня
30Наблюдать	CVE-2026-46560Эксплойта нет	OpenAM Authentication Bypass via RADIUS Spoofingopenidentityplatform · openam · CWE-347 Без аутентификации Обход аутентификации Слабая криптография	Высокая7,5	—	—	Сегодня
35Наблюдать	CVE-2026-61845Эксплойта нет	Crass: Large numeric exponents cause CPU and memory denial of servicergrove · crass · CWE-789 Без аутентификации	Высокая8,9	—	—	Сегодня
30Наблюдать	CVE-2026-59978Эксплойта нет	AdminNeo: version-cache array injection causes persistent denial of serviceadminneo-org · adminneo · CWE-20 Без аутентификации CSRF Отказ в обслуживании	Высокая7,5	—	—	Сегодня
32Наблюдать	CVE-2026-61586Эксплойта нет	Copernik XML Factory: Improper restriction of XInclude resource resolution in Copernik XML Factory (stock JDK provider)copernik-eu · copernik-xml-factory · CWE-611 Без аутентификации SSRF XXE	Высокая8,2	—	—	Сегодня
32Наблюдать	CVE-2026-62331Эксплойта нет	praktor: Telegram upload traversal permits persistent agent instruction injectionmtzanidakis · praktor · CWE-22 Без аутентификации Обход пути	Высокая8,2	—	—	Сегодня
29Наблюдать	CVE-2026-78402Эксплойта нет	Stack Buffer Overflow in Sentinel Keys Serverthalesgroup · sentinel keys server · CWE-121 Локальное повышение привилегий Ошибки памяти	Высокая7,3	—	—	Сегодня
37Наблюдать	CVE-2026-78403Эксплойта нет	Unauthenticated Stack Buffer Overflow in Sentinel Keys Serverthalesgroup · sentinel keys server · CWE-121 RCE без входа Ошибки памяти	Критическая9,3	—	—	Сегодня
34Наблюдать	CVE-2026-62284Эксплойта нет	OSAC operator: Kubeconfig credential-plugin execution and SSRF in console proxyosac-project · osac-operator · CWE-94 RCE SSRF	Высокая8,6	—	—	Сегодня
28Наблюдать	CVE-2026-62301Эксплойта нет	MyTube: Visitor Can Access Hidden Video Metadata and Contentfranklioxygen · mytube · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	—	Сегодня
34Наблюдать	CVE-2026-62302Эксплойта нет	MyTube: Unauthenticated Media Access via Static Routes Bypassing Loginfranklioxygen · mytube · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	—	Сегодня
36Наблюдать	CVE-2026-55598Эксплойта нет	PinePods: Authenticated SSRF via podcast RSS enclosure URL (server-side fetch of attacker-controlled URL, no host validation)madeofpendletonwool · pinepods · CWE-918 SSRF	Критическая9,1	—	—	Сегодня
37Наблюдать	CVE-2026-61850Эксплойта нет	Kargo: Privilege escalation via Project RBAC management in the Kargo APIakuity · kargo · CWE-269	Критическая9,3	—	—	Сегодня
34Наблюдать	CVE-2026-115830Эксплойта нет	Secret Server JWT issuance errordelinea · secret server · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-115829Эксплойта нет	Secret Server partial login bypassdelinea · secret server · CWE-288 Обход аутентификации	Высокая8,7	—	—	Сегодня
32Наблюдать	CVE-2026-116238Эксплойта нет	pgAdmin 4: The failed login limit can be bypassed, and Flask-Security's own views skip pgAdmin's login and password checkspgadmin.org · pgadmin 4 · CWE-307 Без аутентификации	Высокая8,1	—	—	Сегодня
34Наблюдать	CVE-2026-116239Эксплойта нет	pgAdmin 4: An LDAP or Kerberos login is logged in to another account with the same usernamepgadmin.org · pgadmin 4 · CWE-287 Обход аутентификации	Высокая8,5	—	—	Сегодня
39Наблюдать	CVE-2026-116241Эксплойта нет	pgAdmin 4: Import/Export Data query export runs a command through a backslash in a double-quoted identifierpgadmin.org · pgadmin 4 · CWE-78 RCE Инъекция команд	Критическая9,9	—	—	Сегодня
32Наблюдать	CVE-2026-116242Эксплойта нет	pgAdmin 4: SSH tunnels use the pgAdmin service account's own SSH identitypgadmin.org · pgadmin 4 · CWE-522 Утечка информации	Высокая8,2	—	—	Сегодня
30Наблюдать	CVE-2026-116243Эксплойта нет	pgAdmin 4: Utility binary path can point at a shared storage directorypgadmin.org · pgadmin 4 · CWE-426	Высокая7,5	—	—	Сегодня
32Наблюдать	CVE-2026-116244Эксплойта нет	pgAdmin 4: libpq uses the pgAdmin service account's Kerberos credentialspgadmin.org · pgadmin 4 · CWE-522 Зашитые учётные данные Утечка информации	Высокая8,2	—	—	Сегодня
32Наблюдать	CVE-2026-116245Эксплойта нет	pgAdmin 4: Connection services are not restricted in server modepgadmin.org · pgadmin 4 · CWE-522 Утечка информации	Высокая8,2	—	—	Сегодня
32Наблюдать	CVE-2026-116247Эксплойта нет	pgAdmin 4: libpq uses the pgAdmin service account's own password file and client certificatepgadmin.org · pgadmin 4 · CWE-522 Утечка информации	Высокая8,2	—	—	Сегодня
33Наблюдать	CVE-2026-116249Эксплойта нет	pgAdmin 4: Connection file paths and parameter keys escape the user's storage directorypgadmin.org · pgadmin 4 · CWE-22 Обход пути	Высокая8,4	—	—	Сегодня

CVE-2026-118238
28Наблюдать
The Tenda W18E web management server is vulnerable to OS command injection via the "diagnose" packet-capture feature due to improper validat
ВысокаяCVSS 7,2Proof of concept
- RCE
- Обход аутентификации
- Инъекция команд
tenda · w18eСегодня
CVE-2026-104061
34Наблюдать
Scribus before 1.6.7 Heap Out-of-Bounds Write via PSD Image Loader
ВысокаяCVSS 8,5Эксплойта нет
- Ошибки памяти
scribus · scribusСегодня
CVE-2026-104062
34Наблюдать
Scribus before 1.6.7 Heap Buffer Overflow via PICT Pixmap Loader
ВысокаяCVSS 8,5Эксплойта нет
- Ошибки памяти
scribus · scribusСегодня
CVE-2026-104064
34Наблюдать
Scribus before 1.6.7 Heap Overflow via TIFF Tile Buffer Handling
ВысокаяCVSS 8,5Эксплойта нет
- Ошибки памяти
scribus · scribusСегодня
CVE-2026-104065
34Наблюдать
Scribus before 1.6.7 Heap Out-of-Bounds Write via Micrografx Draw Import
ВысокаяCVSS 8,5Эксплойта нет
- Ошибки памяти
scribus · scribusСегодня
CVE-2026-104066
34Наблюдать
Scribus before 1.6.7 Heap Buffer Overflow via PICT 4-bit Pixel Unpacking
ВысокаяCVSS 8,5Эксплойта нет
- Ошибки памяти
scribus · scribusСегодня
CVE-2026-104067
34Наблюдать
Scribus before 1.6.7 Out-of-Bounds Memory Access via SVM Import Plugin
ВысокаяCVSS 8,5Эксплойта нет
- Ошибки памяти
scribus · scribusСегодня
CVE-2026-119706
37Наблюдать
LMDeploy 0.9.0 through 0.18.0 Unauthenticated RCE via /update_weights Pickle Deserialization
КритическаяCVSS 9,3Эксплойта нет
- RCE без входа
- Десериализация
internlm · lmdeployСегодня
CVE-2026-119707
28Наблюдать
SonicJS through 3.0.0 Missing Authorization in Content Write API
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
sonicjs-org · sonicjsСегодня
CVE-2026-119708
28Наблюдать
abp-next-admin 10.4.0 through 10.7.0 Cross-Tenant File Disclosure via Blob Download-By-Name
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
colinin · abp-next-adminСегодня
CVE-2026-119710
28Наблюдать
PipesHub 0.3.0 before 0.10.0 Connector Deletion via Crawling-Manager Schedule Route
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
pipeshub-ai · pipeshub-aiСегодня
CVE-2026-119713
34Наблюдать
Paperclip 2026.403.0 before 2026.416.0 RCE via Execution Workspace Cleanup Commands
ВысокаяCVSS 8,7Эксплойта нет
- RCE
- Инъекция команд
paperclipai · @paperclipai/serverСегодня
CVE-2026-119716
36Наблюдать
pybars3 through 0.9.7 Code Injection via Bracketed Path Segments
КритическаяCVSS 9,2Эксплойта нет
- RCE без входа
wbond · pybars3Сегодня
CVE-2026-119717
36Наблюдать
pybars4 through 0.9.13 Code Injection via Bracketed Path Segments
КритическаяCVSS 9,2Эксплойта нет
- RCE без входа
up9inc · pybars4Сегодня
CVE-2026-119718
34Наблюдать
Blender before 4.5.15 and 5.x before 5.2.3 Heap Buffer Overflow via Point Cache
ВысокаяCVSS 8,5Эксплойта нет
- Ошибки памяти
blender foundation · blenderСегодня
CVE-2026-119719
34Наблюдать
Blender before 4.5.15 and 5.x before 5.2.3 Heap Buffer Overflow via Thumbnail Extraction
ВысокаяCVSS 8,5Эксплойта нет
- Ошибки памяти
blender foundation · blenderСегодня
CVE-2026-119722
34Наблюдать
Blender before 4.5.15 and 5.x before 5.2.3 Heap Out-of-Bounds Access via read_struct()
ВысокаяCVSS 8,5Эксплойта нет
- Ошибки памяти
blender foundation · blenderСегодня
CVE-2026-119287
32Наблюдать
Zuke: Command-form registry descriptors bypass the MCP launch policy
ВысокаяCVSS 8,0Эксплойта нет
- Нарушение контроля доступа (IDOR)
zuke-build · zukeСегодня
CVE-2026-119288
28Наблюдать
Zuke: Argument injection on Windows: batch shims are launched through cmd.exe, which re-parses the command line
ВысокаяCVSS 7,0Эксплойта нет
- RCE
- Инъекция команд
zuke-build · zukeСегодня
CVE-2026-119289
28Наблюдать
Zuke: githubWorkflow adopts any workflow run whose title matches its marker, so anyone who can dispatch the workflow can satisfy or block a release gate
ВысокаяCVSS 7,1Эксплойта нет
zuke-build · zukeСегодня
CVE-2026-104615
31Наблюдать
Cluster identity takeover in Fleet cluster registration allows access to another cluster's Fleet namespace
ВысокаяCVSS 7,9Эксплойта нет
- Обход аутентификации
suse · rancherСегодня
CVE-2026-119290
30Наблюдать
Zuke: Resolved secret() values are written to GITHUB_STEP_SUMMARY in the clear, disclosing them to anyone who can view the workflow run
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Утечка информации
zuke-build · zukeСегодня
CVE-2026-119116
31Наблюдать
Use-after-free in the SetClient command handler of kmstool-enclave in AWS aws-nitro-enclaves-sdk-c
ВысокаяCVSS 7,8Эксплойта нет
- RCE
- Ошибки памяти
aws · kmstool-enclaveСегодня
CVE-2026-104623
25Наблюдать
Authorization bypass on the local cluster shell endpoint allows an unauthorized Rancher user to obtain a shell pod on the management cluster
СредняяCVSS 6,3Proof of concept
- Обход аутентификации
suse · rancherСегодня
CVE-2026-65566
35Наблюдать
WordPress AI Engine plugin <= 3.8.8 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Эксплойта нет
- Без аутентификации
- CSRF
meow apps · ai engineСегодня
CVE-2026-115642
33Наблюдать
In OpenStack keystonemiddleware before 13.0.2, by supplying a custom X-Service-Token header in a request, anyone in possession of an access-
ВысокаяCVSS 8,3Эксплойта нет
- Нарушение контроля доступа (IDOR)
openstack · keystonemiddlewareСегодня
CVE-2026-112816
40В плане
Improper certificate validation in the HTTPS listener in LXD
КритическаяCVSS 10,0Эксплойта нет
- Без аутентификации
- Слабая криптография
canonical · lxdСегодня
CVE-2026-61804
32Наблюдать
myTinyWMS has Stored Cross-Site Scripting (XSS) in Product and Category Management
ВысокаяCVSS 8,1Эксплойта нет
- XSS
mytinywms · mytinywmsСегодня
CVE-2026-61826
40В плане
Bazarr: Plex OAuth API namespace is entirely unauthenticated, allowing config tampering, integration takeover and server-side request forgery
КритическаяCVSS 10,0Эксплойта нет
- Без аутентификации
- SSRF
- CSRF
morpheus65535 · bazarrСегодня
CVE-2025-8574
34Наблюдать
Database Cleaner <= 1.4.7 - Authenticated (Administrator+) Arbitrary Table Deletion
ВысокаяCVSS 8,7Эксплойта нет
- Нарушение контроля доступа (IDOR)
tigroumeow · database cleaner: cleanup, optimization & repairСегодня
CVE-2026-110305
30Наблюдать
Advanced Custom Fields: Extended <= 0.9.2.7 - Unauthenticated Sensitive Information Exposure in 'acf[<mapped_field>]' Parameter via {get_user} Template Tag Inje
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Утечка информации
hwk-fr · advanced custom fields: extendedСегодня
CVE-2026-107630
30Наблюдать
Email Templates Customizer and Designer for WordPress and WooCommerce <= 1.5.14 - Missing Authorization to Unauthenticated Order PII Disclosure via 'preview_ord
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Нарушение контроля доступа (IDOR)
saadiqbal · email templates customizer and designer for wordpress and woocommerceСегодня
CVE-2026-97638
30Наблюдать
Forminator Forms <= 1.57.3.1 - Insecure Direct Object Reference to Unauthenticated Arbitrary Draft Deletion and Takeover via 'previous_draft_id' Parameter
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Нарушение контроля доступа (IDOR)
wpmudev · forminator forms – contact form, payment form & custom form builderСегодня
CVE-2026-96894
28Наблюдать
ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce <= 1.17.10 - Unauthenticated Stored Cross-Site Scripting via Inbound Email Body
ВысокаяCVSS 7,2Эксплойта нет
- Без аутентификации
- XSS
wedevs · erp: complete hr, accounting & crm suite built for woocommerceСегодня
CVE-2026-118205
29Наблюдать
Essential Addons for Elementor <= 6.8.7 - Unauthenticated Privilege Escalation to 'page_id' Parameter via Elementor Revision
ВысокаяCVSS 7,4Эксплойта нет
- Без аутентификации
wpdevteam · essential addons for elementor – popular elementor templates & widgetsСегодня
CVE-2026-115346
32Наблюдать
Avada | Website Builder For WordPress & WooCommerce <= 7.16.2 - Unauthenticated Arbitrary File Upload via Avada Form Upload Field
ВысокаяCVSS 8,1Эксплойта нет
- RCE без входа
- Загрузка файлов
themefusion · avada | website builder for wordpress & woocommerceСегодня
CVE-2026-112365
28Наблюдать
easy.jobs <= 2.8.4 - Unauthenticated Stored Cross-Site Scripting via 'cover_letter' Parameter
ВысокаяCVSS 7,2Эксплойта нет
- Без аутентификации
- XSS
wpdevteam · easy.jobs – ai powered job listing, job board, career page, recruitment & hiring solutionСегодня
CVE-2026-104744
28Наблюдать
Independent Analytics Pro <= 2.15.5 - Unauthenticated Stored Cross-Site Scripting via 'utm_campaign' Parameter
ВысокаяCVSS 7,2Эксплойта нет
- Без аутентификации
- XSS
independent analytics · independent analytics proСегодня
CVE-2026-105894
35Наблюдать
Ak Framework <= 2.9.8 - Authenticated (Subscriber+) Missing Authorization to Arbitrary Options Update
ВысокаяCVSS 8,8Эксплойта нет
akbilisim · ak frameworkСегодня
CVE-2026-76012
30Наблюдать
Photo Gallery, Sliders, Proofing and Themes <= 4.4.1 - Authenticated (Custom+) Local File Inclusion via Lightroom 'gallery_edit' Task property_list + Image Uplo
ВысокаяCVSS 7,5Эксплойта нет
- RCE
- Загрузка файлов
smub · photo gallery, sliders, proofing and themes – nextgen galleryСегодня
CVE-2026-119760
34Наблюдать
sniproxy through 0.7.0 NULL Pointer Dereference via resolv_cancel()
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Ошибки памяти
dlundquist · sniproxyСегодня
CVE-2026-119762
34Наблюдать
Axigen Mail Server before 10.5.69, 10.6.40, and 10.7.2 Unauthenticated DoS via Nested Requests
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
axigen · axigen mail serverСегодня
CVE-2026-119764
29Наблюдать
Mythic 3.2.16 through 3.4.0.61 Stored XSS via Agent-Downloaded File Preview
ВысокаяCVSS 7,4Эксплойта нет
- Без аутентификации
- XSS
its-a-feature · mythicСегодня
CVE-2026-119978
36Наблюдать
Flowise through 3.1.4 Custom Function Sandbox Escape RCE via LocalFileStore
КритическаяCVSS 9,0Эксплойта нет
- RCE
flowiseai · flowiseСегодня
CVE-2026-118696
32Наблюдать
In JetBrains IntelliJ IDEA, PyCharm, PhpStorm, RubyMine and WebStorm before 2026.3, 2026.2.4, 2026.1.5.1, and 2025.3.6.2; GoLand before 2026
ВысокаяCVSS 8,0Эксплойта нет
- Без аутентификации
jetbrains · intellij ideaСегодня
CVE-2026-118697
36Наблюдать
In JetBrains Toolbox App before 3.9.1 and 3.8.2; IntelliJ IDEA before 2026.3 and 2026.2.4, the jetbrainsd daemon trusted compromised interme
КритическаяCVSS 9,0Эксплойта нет
- Без аутентификации
- Слабая криптография
jetbrains · toolbox appСегодня
CVE-2026-84243
28Наблюдать
gettext: Directory traversal via the LANGUAGE environment variable
ВысокаяCVSS 7,0Эксплойта нет
- RCE
- Обход пути
- Локальное повышение привилегий
the gnu c library · glibcСегодня
CVE-2026-119979
34Наблюдать
LM Studio before 0.4.22+1 Path Traversal via Model Downloader
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Обход пути
element labs · lm studioСегодня
CVE-2026-119777
31Наблюдать
Gstreamer1-plugins-bad-free: gstreamer1-plugins-bad-free: stack buffer overflow in h.266/vvc parser
ВысокаяCVSS 7,8Эксплойта нет
- Ошибки памяти
red hat · red hat enterprise linux 10Сегодня
CVE-2026-61854
32Наблюдать
VoiceSentinel: Race condition in report buffer cleanup can corrupt transcript data and cause unbounded disk growth
ВысокаяCVSS 8,2Эксплойта нет
- Без аутентификации
- Состояние гонки
jackh54 · voicesentinelСегодня
CVE-2026-62160
34Наблюдать
Daptin: ParseAcceptLanguage `_` separator bypass enables >250x CPU amplification via Accept-Language header in LanguageMiddleware
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
daptin · daptinСегодня
CVE-2026-62162
32Наблюдать
Hydra: Deposit Claim omits Head state-token spending requirement
ВысокаяCVSS 8,2Эксплойта нет
- Без аутентификации
- Нарушение контроля доступа (IDOR)
cardano-scaling · hydraСегодня
CVE-2026-119526
39Наблюдать
WordPress Royal Event theme <= 2.0 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
themerex · royal eventСегодня
CVE-2026-28160
28Наблюдать
WordPress VikRentCar plugin <= 1.4.10 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- XSS
e4jvikwp · vikrentcarСегодня
CVE-2026-39732
37Наблюдать
WordPress Transliterator plugin <= 2.5.13 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нет
- Без аутентификации
- SQL-инъекция
ivijan-stefan stipic · transliteratorСегодня
CVE-2026-39734
30Наблюдать
WordPress WP EasyPay plugin <= 4.5.4 - Path Traversal vulnerability
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Обход пути
saad iqbal · wp easypayСегодня
CVE-2026-39738
39Наблюдать
WordPress FunnelKit Automations plugin <= 3.8.6.1 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
funnelkit · funnelkit automationsСегодня
CVE-2026-39786
28Наблюдать
WordPress BA Book Everything plugin <= 1.8.33 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- XSS
bookingalgorithms · ba book everythingСегодня
CVE-2026-48201
28Наблюдать
WordPress Fast Velocity Minify plugin <= 3.5.7 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- XSS
raul p. · fast velocity minifyСегодня
CVE-2026-54855
28Наблюдать
WordPress Profile Builder plugin <= 4.0.5 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- XSS
cozmoslabs · profile builderСегодня
CVE-2026-73186
35Наблюдать
WordPress Enable Media Replace plugin <= 4.2.2 - PHP Object Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нет
- Десериализация
shortpixel · enable media replaceСегодня
CVE-2026-78527
35Наблюдать
WordPress GS Testimonial Slider plugin <= 3.3.10 - PHP Object Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нет
- Десериализация
gs plugins · gs testimonial sliderСегодня
CVE-2026-90888
39Наблюдать
WordPress LeadSnap plugin <= 1.25 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
leadsnap · leadsnapСегодня
CVE-2026-94175
28Наблюдать
WordPress All In One Login plugin <= 2.4.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- XSS
saad iqbal · all in one loginСегодня
CVE-2026-105077
28Наблюдать
WordPress Ad Inserter plugin <= 2.8.19 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- XSS
spacetime · ad inserterСегодня
CVE-2026-116386
39Наблюдать
WordPress SMS Alert Order Notifications plugin <= 4.0.2 - Privilege Escalation vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
cozy vision technologies pvt. ltd. · sms alert order notificationsСегодня
CVE-2026-116401
30Наблюдать
WordPress HUSKY plugin <= 1.4.6 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Нарушение контроля доступа (IDOR)
realmag777 · huskyСегодня
CVE-2026-116405
28Наблюдать
WordPress VikRentCar plugin <= 1.4.9 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- XSS
e4jvikwp · vikrentcarСегодня
CVE-2026-116847
28Наблюдать
WordPress Mang Board WP plugin <= 2.4.6 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- XSS
kitae park · mang board wpСегодня
CVE-2026-116851
28Наблюдать
WordPress eCommerce Product Catalog plugin <= 3.6.5 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- XSS
implecode · ecommerce product catalogСегодня
CVE-2026-116852
36Наблюдать
WordPress Widget Options plugin <= 4.2.5 - Remote Code Execution (RCE) vulnerability
КритическаяCVSS 9,1Эксплойта нет
- RCE
marketing fire · widget optionsСегодня
CVE-2026-116861
30Наблюдать
WordPress Flexible Chat plugin <= 1.1.0 - Sensitive Data Exposure vulnerability
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
wpdesk · flexible chatСегодня
CVE-2026-116862
30Наблюдать
WordPress WP REST Cache plugin <= 2026.3.1 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Нарушение контроля доступа (IDOR)
acato · wp rest cacheСегодня
CVE-2026-118086
35Наблюдать
WordPress WP BASE Booking plugin <= 6.5.2 - Privilege Escalation vulnerability
ВысокаяCVSS 8,8Эксплойта нет
hakan ozevin · wp base bookingСегодня
CVE-2026-118089
28Наблюдать
WordPress Product Feed Manager plugin <= 7.14.1 - PHP Object Injection vulnerability
ВысокаяCVSS 7,2Эксплойта нет
- Десериализация
rextheme · product feed managerСегодня
CVE-2026-118090
35Наблюдать
WordPress MasterStudy LMS plugin <= 3.7.55 - PHP Object Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нет
- Десериализация
stylemix · masterstudy lmsСегодня
CVE-2026-62264
30Наблюдать
PDF Reader MCP: HTTP transport accepts unauthenticated requests despite a configured MCP_API_KEY
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- SSRF
- Утечка информации
sylphxai · pdf-reader-mcpСегодня
CVE-2026-46560
30Наблюдать
OpenAM Authentication Bypass via RADIUS Spoofing
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Обход аутентификации
- Слабая криптография
openidentityplatform · openamСегодня
CVE-2026-61845
35Наблюдать
Crass: Large numeric exponents cause CPU and memory denial of service
ВысокаяCVSS 8,9Эксплойта нет
- Без аутентификации
rgrove · crassСегодня
CVE-2026-59978
30Наблюдать
AdminNeo: version-cache array injection causes persistent denial of service
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- CSRF
- Отказ в обслуживании
adminneo-org · adminneoСегодня
CVE-2026-61586
32Наблюдать
Copernik XML Factory: Improper restriction of XInclude resource resolution in Copernik XML Factory (stock JDK provider)
ВысокаяCVSS 8,2Эксплойта нет
- Без аутентификации
- SSRF
- XXE
copernik-eu · copernik-xml-factoryСегодня
CVE-2026-62331
32Наблюдать
praktor: Telegram upload traversal permits persistent agent instruction injection
ВысокаяCVSS 8,2Эксплойта нет
- Без аутентификации
- Обход пути
mtzanidakis · praktorСегодня
CVE-2026-78402
29Наблюдать
Stack Buffer Overflow in Sentinel Keys Server
ВысокаяCVSS 7,3Эксплойта нет
- Локальное повышение привилегий
- Ошибки памяти
thalesgroup · sentinel keys serverСегодня
CVE-2026-78403
37Наблюдать
Unauthenticated Stack Buffer Overflow in Sentinel Keys Server
КритическаяCVSS 9,3Эксплойта нет
- RCE без входа
- Ошибки памяти
thalesgroup · sentinel keys serverСегодня
CVE-2026-62284
34Наблюдать
OSAC operator: Kubeconfig credential-plugin execution and SSRF in console proxy
ВысокаяCVSS 8,6Эксплойта нет
- RCE
- SSRF
osac-project · osac-operatorСегодня
CVE-2026-62301
28Наблюдать
MyTube: Visitor Can Access Hidden Video Metadata and Content
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
franklioxygen · mytubeСегодня
CVE-2026-62302
34Наблюдать
MyTube: Unauthenticated Media Access via Static Routes Bypassing Login
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Обход аутентификации
franklioxygen · mytubeСегодня
CVE-2026-55598
36Наблюдать
PinePods: Authenticated SSRF via podcast RSS enclosure URL (server-side fetch of attacker-controlled URL, no host validation)
КритическаяCVSS 9,1Эксплойта нет
- SSRF
madeofpendletonwool · pinepodsСегодня
CVE-2026-61850
37Наблюдать
Kargo: Privilege escalation via Project RBAC management in the Kargo API
КритическаяCVSS 9,3Эксплойта нет
akuity · kargoСегодня
CVE-2026-115830
34Наблюдать
Secret Server JWT issuance error
ВысокаяCVSS 8,7Эксплойта нет
- Нарушение контроля доступа (IDOR)
delinea · secret serverСегодня
CVE-2026-115829
34Наблюдать
Secret Server partial login bypass
ВысокаяCVSS 8,7Эксплойта нет
- Обход аутентификации
delinea · secret serverСегодня
CVE-2026-116238
32Наблюдать
pgAdmin 4: The failed login limit can be bypassed, and Flask-Security's own views skip pgAdmin's login and password checks
ВысокаяCVSS 8,1Эксплойта нет
- Без аутентификации
pgadmin.org · pgadmin 4Сегодня
CVE-2026-116239
34Наблюдать
pgAdmin 4: An LDAP or Kerberos login is logged in to another account with the same username
ВысокаяCVSS 8,5Эксплойта нет
- Обход аутентификации
pgadmin.org · pgadmin 4Сегодня
CVE-2026-116241
39Наблюдать
pgAdmin 4: Import/Export Data query export runs a command through a backslash in a double-quoted identifier
КритическаяCVSS 9,9Эксплойта нет
- RCE
- Инъекция команд
pgadmin.org · pgadmin 4Сегодня
CVE-2026-116242
32Наблюдать
pgAdmin 4: SSH tunnels use the pgAdmin service account's own SSH identity
ВысокаяCVSS 8,2Эксплойта нет
- Утечка информации
pgadmin.org · pgadmin 4Сегодня
CVE-2026-116243
30Наблюдать
pgAdmin 4: Utility binary path can point at a shared storage directory
ВысокаяCVSS 7,5Эксплойта нет
pgadmin.org · pgadmin 4Сегодня
CVE-2026-116244
32Наблюдать
pgAdmin 4: libpq uses the pgAdmin service account's Kerberos credentials
ВысокаяCVSS 8,2Эксплойта нет
- Зашитые учётные данные
- Утечка информации
pgadmin.org · pgadmin 4Сегодня
CVE-2026-116245
32Наблюдать
pgAdmin 4: Connection services are not restricted in server mode
ВысокаяCVSS 8,2Эксплойта нет
- Утечка информации
pgadmin.org · pgadmin 4Сегодня
CVE-2026-116247
32Наблюдать
pgAdmin 4: libpq uses the pgAdmin service account's own password file and client certificate
ВысокаяCVSS 8,2Эксплойта нет
- Утечка информации
pgadmin.org · pgadmin 4Сегодня
CVE-2026-116249
33Наблюдать
pgAdmin 4: Connection file paths and parameter keys escape the user's storage directory
ВысокаяCVSS 8,4Эксплойта нет
- Обход пути
pgadmin.org · pgadmin 4Сегодня