Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

8 744 записей · 21 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 88 из 88

  • CVE-2026-116548
    28Наблюдать

    VikRentCar Car Rental Management System <= 1.4.10 - Unauthenticated Stored Cross-Site Scripting via 'optionals' Parameter

    ВысокаяCVSS 7,2Proof of conceptEPSS 0 %

    e4jvikwp · vikrentcar car rental management system6 дней назад

  • CVE-2026-116557
    36Наблюдать

    WP Booking System <= 2.1.0.5 - Missing Authorization to Unauthenticated Arbitrary Calendar Note Deletion via wpbs_calendar_remove_note AJAX Action

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    murgroland · wp booking system – booking calendar6 дней назад

  • CVE-2026-118070
    28Наблюдать

    Welcart e-Commerce <= 2.12.5 - Unauthenticated Stored Cross-Site Scripting via 'gid' Parameter

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    uscnanbu · welcart e-commerce6 дней назад

  • CVE-2026-119065
    28Наблюдать

    Shipping Zones by Drawing for WooCommerce <= 3.3.0 - Unauthenticated Stored Cross-Site Scripting via 'szbd-picked' Checkout Parameter

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    arosoft · shipping zones by drawing for woocommerce6 дней назад

  • CVE-2026-119089
    28Наблюдать

    ThirstyAffiliates <= 3.12.1 - Unauthenticated Stored Cross-Site Scripting via Comment Content via <ta> Tag

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    supercleanse · thirstyaffiliates – affiliate links, link branding, link tracking & marketing plugin6 дней назад

  • CVE-2026-119162
    28Наблюдать

    User Submitted Posts <= 20260916 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'user-submitted-content' Parameter via Block-Comment Shortcode Spli

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    specialk · user submitted posts – enable users to submit posts from the front end6 дней назад

  • CVE-2026-119163
    30Наблюдать

    FunnelKit Automations <= 3.8.5.2 - Unauthenticated SQL Injection via 'bwfan_cart_id' Parameter

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    teamfunnelkit · funnelkit automations – email marketing automation and crm for wordpress & woocommerce6 дней назад

  • CVE-2026-120019
    21Наблюдать

    W3 Total Cache <= 2.10.7 - Unauthenticated Stored Cross-Site Scripting via Comment Content via Predictable Minify Placeholder

    СредняяCVSS 5,4Proof of conceptEPSS 0 %

    boldgrid · w3 total cache6 дней назад

  • CVE-2026-120040
    30Наблюдать

    Mail logging & Catcher <= 2.2.0 - Authenticated (Subscriber+) Sensitive Information Exposure to Privilege Escalation to Mail Log Viewer / Password-Reset Email D

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    wardee · mail logging & catcher6 дней назад

  • CVE-2026-89270
    36Наблюдать

    Popup Builder <= 4.4.5 - Missing Authorization to Unauthenticated Arbitrary Popup Post Trashing via 'post_type' and 'sg_popup_preview_id' Parameters

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    popupbuilder · popup builder – create highly converting, mobile friendly marketing popups.6 дней назад

  • CVE-2026-103898
    32Наблюдать

    Wp Social Login and Register Social Counter <= 3.2.2 - Unauthenticated Authentication Bypass via Insufficient Email Verification in Social Login Callback

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    roxnor · wp social login and register social counter6 дней назад

  • CVE-2026-104012
    35Наблюдать

    Rox Appointment Booking <= 1.3.1 - Unauthenticated Privilege Escalation via Mass Assignment to Mass Assignment via '/public/booking' Endpoint

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    roxnor · rox appointment booking – event, calendar & appointment scheduling6 дней назад

  • CVE-2026-107759
    28Наблюдать

    WPO365 | MICROSOFT 365 GRAPH MAILER <= 6.2 - Unauthenticated Stored Cross-Site Scripting via Email Subject via wp_mail

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    wpo365 · wpo365 | microsoft 365 graph mailer6 дней назад

  • CVE-2026-116512
    39Наблюдать

    Project Manager <= 4.1.1 - Unauthenticated Remote Code Execution via 'id' Parameter Function Injection

    КритическаяCVSS 9,8Proof of conceptEPSS 0 %

    wedevs · project manager – ai powered project management, task management, kanban board & time tracker6 дней назад

  • CVE-2026-118057
    28Наблюдать

    Shield Security <= 22.3.2 - Unauthenticated Stored Cross-Site Scripting via Request Path (REQUEST_URI) in Traffic Log

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    paultgoodchild · shield security – smart bot blocking, brute-force login protection & file scanning6 дней назад

  • CVE-2026-119096
    39Наблюдать

    Uncanny Toolkit for LearnDash <= 3.8.2 - Unauthenticated Authentication Bypass via 'email' Parameter

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    uncannyowl · uncanny toolkit for learndash6 дней назад

  • CVE-2026-120070
    35Наблюдать

    User Frontend <= 4.3.13 - Authenticated (Subscriber+) Privilege Escalation via post_content Parameter

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    wedevs · user frontend – membership, user registration, user profile, user directory & content restriction with frontend post submission6 дней назад

  • CVE-2026-103882
    36Наблюдать

    Acadlix LMS <= 1.1.9 - Unauthenticated Arbitrary File Deletion via 'delete_file_data.file_path' Parameter

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    acadlix · acadlix lms – ai quiz maker, online exam & course plugin for wordpress6 дней назад

  • CVE-2026-110530
    28Наблюдать

    FeedWordPress <= 2026.0517 - Unauthenticated Stored Cross-Site Scripting via Syndicated Feed Content

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    radgeek · feedwordpress6 дней назад

  • CVE-2026-114217
    34Наблюдать

    Konflux-ci: github token plaintext exposure in ci/cd scripts

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    6 дней назад

  • CVE-2026-116086
    35Наблюдать

    Konflux-ci: jq filter injection in github workflow issue management

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    6 дней назад

  • CVE-2026-116964
    33Наблюдать

    Konflux-ci: remote code execution via eval() in manifest scripts

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    6 дней назад

  • CVE-2026-117681
    32Наблюдать

    Konflux-ci: ui proxy skips backend tls verification on non-openshift clusters, leaking a token that can impersonate anyone

    ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %

    6 дней назад

  • CVE-2026-118235
    39Наблюдать

    SimpleForm <= 3.10.2 - Unauthenticated Arbitrary File Upload via Trailing-Dot Filename via Unknown File Key in simpleform_get_submit_data

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    wpazleen · simpleform – form maker to chat apps with quiz, poll and multi lead notifications6 дней назад

  • CVE-2026-120075
    28Наблюдать

    WP Activity Log <= 5.6.1 - Unauthenticated Stored Cross-Site Scripting

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    melapress · wp activity log6 дней назад

  • CVE-2026-109197
    30Наблюдать

    WP Directory Kit <= 1.6.0 - Unauthenticated SQL Injection via 'idfield' Parameter

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    wpdirectorykit · wp directory kit6 дней назад

  • CVE-2026-120114
    28Наблюдать

    Debug Log Manager <= 2.5.2 - Unauthenticated Stored Cross-Site Scripting via 'log_js_errors' AJAX Endpoint

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    qriouslad · debug log manager – conveniently monitor and inspect errors6 дней назад

  • CVE-2026-120194
    30Наблюдать

    Json-glib: json-glib: infinite loop in json_path_query() with negative jsonpath slice step

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    red hat · red hat enterprise linux 106 дней назад

  • CVE-2026-76010
    35Наблюдать

    Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery <= 4.4.1 - Authenticated (Custom+) Remote Code Execution via XML-RPC 'meta_data' Mass Assignment a

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    smub · photo gallery, sliders, proofing and themes – nextgen gallery6 дней назад

  • RUSTSEC-2026-0434
    32Наблюдать

    `ant-releases`: extracting a release archive can write files outside the destination directory (path traversal / zip-slip)

    ВысокаяCVSS 8,2Эксплойта нет

    6 дней назад

  • CVE-2026-78189
    39Наблюдать

    WebDyne versions from 3.007 before 3.022 for Perl execute .psp files outside the document root via path traversal in the PSGI API route fallback

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    6 дней назад

  • CVE-2026-78191
    39Наблюдать

    WebDyne versions from 2.031 before 3.022 for Perl execute files with .psp anywhere in the name as Perl pages

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    6 дней назад

  • CVE-2026-78192
    30Наблюдать

    WebDyne versions from 2.022 before 3.022 for Perl disclose application source to unauthenticated clients via the viewer in the default index page

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    6 дней назад

  • CVE-2026-102212
    33Наблюдать

    Pre-Auth Heap Buffer Overflow in the Multipart Request

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    opengear · im72006 дней назад

  • CVE-2026-120201
    38Наблюдать

    Jpom 2.10.0 through 2.11.12 Authentication Bypass via JPOM-USER-TOKEN Header

    КритическаяCVSS 9,3Proof of conceptEPSS 2 %

    dromara · jpom6 дней назад

  • CVE-2026-120202
    28Наблюдать

    Highflame ramparts 0.8.1 through 0.8.10 Skill Bundle Scan Bypass via Nested .pyc

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    highflame-ai · ramparts6 дней назад

  • CVE-2026-120203
    34Наблюдать

    ShowDoc 2.8.14 before 3.9.6 Code Injection via Mock Templates

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    showdoc · showdoc6 дней назад

  • CVE-2026-120205
    29Наблюдать

    Thelia before 3.1.0 Stored XSS via Coupon Condition Customer Name

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    thelia · thelia6 дней назад

  • CVE-2026-120207
    28Наблюдать

    Thelia Page Module before 2.0.4 CSRF via Page Tag, Document and Image Delete Routes

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    thelia · thelia page module6 дней назад

  • CVE-2026-120208
    30Наблюдать

    libheif 1.18.0 before 1.23.3 Heap Buffer Overflow via unci Mixed-Interleave Decoder

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    strukturag · libheif6 дней назад

  • CVE-2026-120209
    37Наблюдать

    AJ-Report through 1.7.1 Authentication Bypass leading to RCE via Share-Token

    КритическаяCVSS 9,3Proof of conceptEPSS 0 %

    anji-plus · aj-report6 дней назад

  • CVE-2026-118147
    29Наблюдать

    Visual Studio Spoofing Vulnerability

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    microsoft · microsoft visual studio 2017 version 15.96 дней назад

  • CVE-2026-118636
    39Наблюдать

    Apache MINA: Unsafe Deserialization (CWE-502) in JavaNativeMessageDecoder

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    apache software foundation · apache mina6 дней назад

  • CVE-2026-120135
    32Наблюдать

    Apache Thrift: Java TProtocolUtil.skip() does not limit the recursion depth by default

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    apache software foundation · apache thrift6 дней назад