Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

8 341 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 9 из 84

  • CVE-2026-39781
    28Наблюдать

    WordPress Document Gallery plugin <= 5.1.1 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    dan rossiter · document gallery6 окт. 2026 г.

  • CVE-2026-39784
    28Наблюдать

    WordPress Hotel Booking plugin <= 3.8 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    nicdark · hotel booking6 окт. 2026 г.

  • CVE-2026-39785
    37Наблюдать

    WordPress Gmedia Photo Gallery plugin <= 1.25.1 - SQL Injection vulnerability

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    serhii pasyuk · gmedia photo gallery6 окт. 2026 г.

  • CVE-2026-39790
    28Наблюдать

    WordPress VikRentCar plugin <= 1.4.7 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    e4jvikwp · vikrentcar6 окт. 2026 г.

  • CVE-2026-39792
    34Наблюдать

    WordPress Simple File List plugin <= 6.3.11 - Arbitrary File Deletion vulnerability

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    mitchell bennis · simple file list6 окт. 2026 г.

  • CVE-2026-39793
    35Наблюдать

    WordPress Simple JWT Login plugin 4.0.0 - Broken Authentication vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    nicu micle · simple jwt login6 окт. 2026 г.

  • CVE-2026-39794
    30Наблюдать

    WordPress WooCommerce Multivendor Marketplace – REST API plugin <= 1.6.3 - Broken Access Control vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    wc lovers · woocommerce multivendor marketplace – rest api6 окт. 2026 г.

  • CVE-2026-39795
    37Наблюдать

    WordPress SendPress Newsletters plugin <= 1.26.1.20 - SQL Injection vulnerability

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    brewlabs · sendpress newsletters6 окт. 2026 г.

  • CVE-2026-39796
    30Наблюдать

    WordPress Advanced Posts Listing – Show Post List Easily plugin <= 1.0.8 - Broken Access Control vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    flipper code – wordpress development company · advanced posts listing – show post list easily6 окт. 2026 г.

  • CVE-2026-39797
    39Наблюдать

    WordPress GDPR Framework By Data443 plugin <= 2.5.0 - PHP Object Injection vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    data443 risk mitigation, inc. · gdpr framework by data4436 окт. 2026 г.

  • CVE-2026-40806
    28Наблюдать

    WordPress Blog, Posts and Category Filter for Elementor plugin <= 2.1.0 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    plugin devs · blog, posts and category filter for elementor6 окт. 2026 г.

  • CVE-2026-40807
    28Наблюдать

    WordPress CF7 Views – Complete Entry Management for Contact Form 7 plugin <= 3.2.6 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    aman · cf7 views &#8211; complete entry management for contact form 76 окт. 2026 г.

  • CVE-2026-41555
    37Наблюдать

    WordPress Newsletter Subscription Form – User Subscriptions Form, Capture Email plugin <= 1.5.9 - SQL Injection vulnerability

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    weblizar – wordpress themes & plugin · newsletter subscription form – user subscriptions form, capture email6 окт. 2026 г.

  • CVE-2026-41559
    30Наблюдать

    WordPress SafeSnap – Verified WordPress Backup & Restore plugin <= 2.1.2 - Sensitive Data Exposure vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    pluginjoy · safesnap – verified wordpress backup &amp; restore6 окт. 2026 г.

  • CVE-2026-41560
    30Наблюдать

    WordPress WXD Backup Lite plugin <= 1.0.2 - Broken Access Control vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    wxdlabs · wxd backup lite6 окт. 2026 г.

  • CVE-2026-41561
    30Наблюдать

    WordPress Museder RestoreOne plugin <= 2.7.276 - Sensitive Data Exposure vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    adrian lin · museder restoreone6 окт. 2026 г.

  • CVE-2026-41562
    30Наблюдать

    WordPress Norvis Backup plugin <= 1.1.0 - Sensitive Data Exposure vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    norvisgabriel · norvis backup6 окт. 2026 г.

  • CVE-2026-42413
    30Наблюдать

    WordPress Snapshotify – All-in-One Backup & Restore & Migrate plugin <= 1.3.2 - Sensitive Data Exposure vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    daftplug · snapshotify &#8211; all-in-one backup &amp; restore &amp; migrate6 окт. 2026 г.

  • CVE-2026-42414
    34Наблюдать

    WordPress ListingPro plugin <= 2.9.12 - SQL Injection vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    cridiostudio · listingpro6 окт. 2026 г.

  • CVE-2026-42415
    37Наблюдать

    WordPress Porto Theme - Functionality plugin <= 3.9.3 - SQL Injection vulnerability

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    p-themes · porto theme - functionality6 окт. 2026 г.

  • CVE-2026-42416
    34Наблюдать

    WordPress UDesign Core plugin <= 4.15.0 - SQL Injection vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    andondesign · udesign core6 окт. 2026 г.

  • CVE-2026-42417
    37Наблюдать

    WordPress ARMember Premium plugin <= 7.8 - SQL Injection vulnerability

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    reputeinfosystems · armember premium6 окт. 2026 г.

  • CVE-2026-42418
    28Наблюдать

    WordPress Social Rocket plugin <= 1.3.5 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    socialrocket · social rocket6 окт. 2026 г.

  • CVE-2026-42634
    28Наблюдать

    WordPress Video Background Block – Use video as background in the section. plugin <= 2.0.3 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    bplugins · video background block – use video as background in the section.6 окт. 2026 г.

  • CVE-2026-42635
    28Наблюдать

    WordPress WooCommerce Simple Auctions plugin <= 3.0.10 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    wpgenie · woocommerce simple auctions6 окт. 2026 г.

  • CVE-2026-42636
    28Наблюдать

    WordPress WP Cookie Notice for GDPR, CCPA & ePrivacy Consent plugin <= 4.4.6 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    wp legal pages · wp cookie notice for gdpr, ccpa & eprivacy consent6 окт. 2026 г.

  • CVE-2026-42638
    30Наблюдать

    WordPress Easy Digital Downloads plugin <= 3.7.1 - Broken Access Control vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    syed balkhi · easy digital downloads6 окт. 2026 г.

  • CVE-2026-48197
    28Наблюдать

    WordPress PublishPress Capabilities plugin <= 2.45.0 - Privilege Escalation vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    publishpress · publishpress capabilities6 окт. 2026 г.

  • CVE-2026-48199
    30Наблюдать

    WordPress Sermon'e plugin <= 1.0.2 - Broken Access Control vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    beplusthemes · sermon'e6 окт. 2026 г.

  • CVE-2026-4889
    31Наблюдать

    SQL Injection (SQLi) in eLoanApp Platform by RDL Technologies

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    rdl technologies · eloanapp platform6 окт. 2026 г.

  • CVE-2026-62072
    35Наблюдать

    WordPress Progress Planner plugin <= 1.10.0 - Broken Access Control vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    progress planner · progress planner6 окт. 2026 г.

  • CVE-2026-94675
    28Наблюдать

    WordPress Fluent Forms Pro Add On Pack plugin <= 6.2.13 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    fluent forms free vs pro · fluent forms pro add on pack6 окт. 2026 г.

  • CVE-2026-95105
    32Наблюдать

    Cloak AES-CTR cipher lacks ciphertext authentication, allowing chosen-plaintext forgery by bit flipping

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    danielberkompas · cloak6 окт. 2026 г.

  • CVE-2026-95526
    29Наблюдать

    WordPress BEAR plugin <= 1.2.2 - Broken Access Control vulnerability

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    realmag777 · bear6 окт. 2026 г.

  • CVE-2026-95594
    32Наблюдать

    WordPress SMS Alert Order Notifications plugin <= 4.0.0 - Privilege Escalation vulnerability

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    cozy vision technologies pvt. ltd. · sms alert order notifications6 окт. 2026 г.

  • CVE-2026-98166
    31Наблюдать

    drm/ttm: fix swapped-out resources never leaving their bulk_move range

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98169
    28Наблюдать

    smb: client: fix potential OOB read in smb3_enum_snapshots()

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98171
    35Наблюдать

    smb: client: fix next_buffer UAF and NextCommand bounds in compound PDUs

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98173
    30Наблюдать

    smb: client: fix use-after-free of iface in cifs_try_adding_channels()

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98174
    30Наблюдать

    smb: client: fix rlist race and missing initialization

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98175
    30Наблюдать

    smb: client: cancel reconnect work in clean_demultiplex_info()

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98180
    28Наблюдать

    drm/msm: RCU-free the scheduler-containing ring and VM objects

    ВысокаяCVSS 7,1Proof of conceptEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98197
    28Наблюдать

    hwmon: (w83791d) remove fan/pwm 4-5 sysfs group on remove

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98216
    28Наблюдать

    IB/hfi1: Fix the PIO_CRED credit-return mmap

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98228
    31Наблюдать

    mips: select CONFIG_WEAK_REORDERING_BEYOND_LLSC from CONFIG_EYEQ

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98229
    31Наблюдать

    xfrm: save input state data before secpath resets

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98230
    28Наблюдать

    xfrm: use hlist_del_init_rcu for state_cache and state_cache_input

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98239
    32Наблюдать

    net: lan743x: fix RX checksum use-after-free

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98241
    31Наблюдать

    ipv6: xfrm: use full sockets in local error paths

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98243
    28Наблюдать

    dma-buf/dma-fence: fix checking signaling bit for timeline and driver name v3

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98251
    31Наблюдать

    openvswitch: avoid reallocating confirmed conntrack labels

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98252
    28Наблюдать

    RDMA/core: fix refcount bug in iwpm_get_nlmsg_request()

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98253
    31Наблюдать

    RDMA/ucma: Serialize join and leave on copy_to_user failure

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98254
    31Наблюдать

    swiotlb: use the adjusted address for the highmem page lookup

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98256
    31Наблюдать

    signal: Prevent exec() race

    ВысокаяCVSS 7,8Proof of conceptEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98257
    30Наблюдать

    rds: ib: use rds_conn_drop() on protocol version mismatch

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98258
    31Наблюдать

    posix-cpu-timers: Prevent freeing a timer which is queued on the expiry list

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98260
    31Наблюдать

    exec: Cleanup POSIX timers right after de_thread()

    ВысокаяCVSS 7,8Proof of conceptEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98261
    32Наблюдать

    cifs: Fix server use-after-free in cifs_chan_skip_or_disable()

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98276
    31Наблюдать

    net: lock the socket in sock_gettstamp()

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98281
    31Наблюдать

    futex: Also allocate private hash on vfork()

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98282
    35Наблюдать

    powerpc/iommu: Fix the overflow validation in iommu_tce_check_ioba

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98283
    35Наблюдать

    KVM: PPC: Book3S HV: fix use-after-free in kvmhv_emulate_tlbie_all_lpid()

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98290
    30Наблюдать

    Bluetooth: RFCOMM: avoid socket lock inversion in listener cleanup

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98305
    31Наблюдать

    net: dsa: mxl862xx: disable the stats poll on teardown

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98311
    31Наблюдать

    wifi: virt_wifi: don't transfer operstate before register

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98315
    31Наблюдать

    ntfs: protect runlist updates with the runlist lock

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98318
    31Наблюдать

    smb: client: validate absolute native symlink targets before NT fixups

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98320
    31Наблюдать

    netfilter: flowtable: hold reference on ct until flow is released

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98323
    39Наблюдать

    RDMA/siw: Bound fragmented header copies by the remaining length

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98324
    31Наблюдать

    dmaengine: pxa: fix double counting of the hw descriptors

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98330
    28Наблюдать

    wifi: cfg80211: get the wiphy out of a dying network namespace

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98331
    28Наблюдать

    wifi: mac80211: unlist vifs when their netdev is unregistered

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98339
    35Наблюдать

    wifi: cfg80211: don't filter by BSS type when removing stale entries

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98341
    31Наблюдать

    wifi: cfg80211: don't free driver-owned scan requests

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98348
    28Наблюдать

    wifi: libipw: reject too-short association responses

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98349
    28Наблюдать

    wifi: libipw: reject too-short beacon and probe responses

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98357
    32Наблюдать

    IB/isert: wait for deferred control PDU completions before releasing the connection

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98359
    28Наблюдать

    RDMA/core: Reject unregistering netdevs in ib_get_eth_speed

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98360
    28Наблюдать

    RDMA/rxe: insert mcg into mcg_tree only after rxe_mcast_add() succeeds

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98361
    31Наблюдать

    RDMA/rxe: Restore HMM_PFN_WRITE check in ODP write paths

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98364
    31Наблюдать

    xfrm: hold net_device reference under RCU in bundle creation

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98365
    39Наблюдать

    RDMA/rxe: Fix integer overflow in mr_check_range() leading to OOB access

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98366
    31Наблюдать

    RDMA/rxe: validate access flags before swapping the MR's PD

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98367
    31Наблюдать

    RDMA/siw: Clear association under lock if siw_qp_modify fails in siw_accept

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98368
    31Наблюдать

    esp: downgrade zerocopy managed frags before mutating skb frags

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-98369
    31Наблюдать

    xfrm: add missing rcu_read_lock(), skb_dst_force() and dev_hold() for xfrm_trans_reinject()

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux6 окт. 2026 г.

  • CVE-2026-84854
    28Наблюдать

    Out of Bound Write on WibuKey for Windows

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    wibu-systems-ag · wibukey6 окт. 2026 г.

  • CVE-2026-103831
    30Наблюдать

    Insecure deserialization in the TrueLayer Magento 2 plugin

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    truelayer · truelayer magento 2 plugin6 окт. 2026 г.

  • CVE-2026-105985
    34Наблюдать

    Authenticated RCE via render-components Entry Type overrides

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    craftcms · cms6 окт. 2026 г.

  • CVE-2026-105834
    28Наблюдать

    Rundeck before 6.2.0 Arbitrary File Read via File Resource Model Source

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    rundeck · rundeck6 окт. 2026 г.

  • CVE-2026-105835
    36Наблюдать

    PLANKA 2.2.0 through 2.2.1 TOTP Brute Force via verify-totp Endpoint

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    planka · planka6 окт. 2026 г.

  • CVE-2026-106016
    39Наблюдать

    Mitigation bypass in the File Handling component

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    mozilla · firefox6 окт. 2026 г.

  • CVE-2026-82531
    36Наблюдать

    Smarty before 4.5.8 and 5.x before 5.8.5 PHP Code Injection via extends: Inheritance Cache

    КритическаяCVSS 9,2Proof of conceptEPSS 0 %

    smarty-php · smarty6 окт. 2026 г.

  • CVE-2026-105788
    35Наблюдать

    Microsoft UFO: Authenticated Android shell command injection in Mobile MCP type_text and launch_app

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    microsoft · ufo6 окт. 2026 г.

  • CVE-2026-105837
    34Наблюдать

    libmikmod before 3.3.14 Heap Buffer Overflow via DSM Loader Integer Overflow

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    sezero · libmikmod6 окт. 2026 г.

  • CVE-2026-105839
    34Наблюдать

    libmikmod before 3.3.14 Heap Buffer Overflow via OKT Loader OKT_doPBOD

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    sezero · libmikmod6 окт. 2026 г.

  • CVE-2026-105840
    30Наблюдать

    lrzsz before 0.13.0 Path Traversal via lrz Restricted Mode checkpath()

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    uwe ohse · lrzsz6 окт. 2026 г.

  • CVE-2026-105841
    30Наблюдать

    lrzsz before 0.13.0 OS Command Injection via lrz Pipe Mode

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    uwe ohse · lrzsz6 окт. 2026 г.

  • CVE-2026-106037
    37Наблюдать

    Mooncake through 0.3.13.post1 Missing Authentication in Store REST Service

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    kvcache-ai · mooncake6 окт. 2026 г.