CVEИнформация

2026

CVEОписаниеПредставлениеМодерацияВход
CVE-2026-108770A weakness has been identified in Appwrite up to 2.3.0. This vulnerability affects the function ...12.10.202612.10.2026416552
CVE-2026-104703This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.12.10.202612.10.2026
 
CVE-2026-108772A security vulnerability has been detected in bleenco abstruse up to 2.1.0. This issue affects t ...12.10.202612.10.2026416553
CVE-2026-108769Обнарушена уязвимость в компоненте Markdown Rendering (файл Markdown.tsx) продукта zhayujie CowA ...12.10.202612.10.2026416551
CVE-2026-108978Уязвимость переполнения буфера в куче (heap-based buffer overflow) в проекте Samsung Opensource ...11.10.202611.10.2026416796
CVE-2026-108976GNU Emacs до версии 31.2 (и TRAMP до версии 2.8.2) позволяет выполнять инъекцию команд операцион ...11.10.202611.10.2026416795
CVE-2026-108963databasement prima della versione 1.8.2 consente l'esecuzione di codice remoto (RCE) perché eseg ...11.10.202611.10.2026416790
CVE-2026-41691Copilot said: i18nextify — это библиотека JavaScript, которая добавляет i18nextify — это библиот ...11.10.202611.10.2026361981
CVE-2026-108768В компоненте zhayujie CowAgent, версии до 2.2.0 включительно, выявлена уязвимость в функции json ...11.10.202611.10.2026416550
CVE-2026-108925Improper neutralization of Script-Related HTML tags in a web page (basic XSS) vulnerability in C ...11.10.202611.10.2026416765
CVE-2026-59508Уязвимость «Неправильная нейтрализация специальных элементов, используемых в команде SQL» (инъек ...11.10.202611.10.2026416752
CVE-2026-19935The Bluetooth LE host queues received L2CAP connection-oriented channel (CoC) data for deferred ...11.10.202611.10.2026416738
CVE-2026-19740Реализация процедуры Link Layer Control Procedure (LLCP) в контроллере Bluetooth LE программного ...11.10.202611.10.2026416742
CVE-2026-19739Код процедуры управления уровнем связи Bluetooth (Link Layer) в файле subsys/bluetooth/controlle ...11.10.202611.10.2026416741
CVE-2026-19738Реализация процедуры управления каналом связи Bluetooth (Link Layer Control Procedure - LLCP) дл ...11.10.202611.10.2026416744
CVE-2026-19737i2s_esp32_trigger_check() in drivers/i2s/i2s_esp32.c validates the requested direction only for ...11.10.202611.10.2026416737
CVE-2026-19736Драйвер генератора энтропии NXP MCUX TRNG в файле drivers/entropy/entropy_mcux_trng.c передает к ...11.10.202611.10.2026416745
CVE-2026-19735Реализация начального номера последовательности (ISN) согласно RFC 6528 в файле subsys/net/ip/tc ...11.10.202611.10.2026416740
CVE-2026-19669Верификаторы системных вызовов в пользовательском режиме z_vrfy_fuel_gauge_get_props() и z_vrfy_ ...11.10.202611.10.2026416736
CVE-2026-19577Функция net_route_ipv6_packet() в файле subsys/net/ip/route_ipv6.c получала адрес канального уро ...11.10.202611.10.2026416739
CVE-2026-19576В драйвере ввода Goodix GT9xx в файле drivers/input/input_gt911.c количество точек касания считы ...11.10.202611.10.2026416746
CVE-2026-18418The zbus proxy agent IPC backend in subsys/zbus/proxy_agent/zbus_proxy_agent_ipc.c logged the ch ...11.10.202611.10.2026416743
CVE-2026-108913В компоненте omarchy-theme-set в версии Omarchy до 4.0.1 возможна выполнение кода через сторонню ...11.10.202611.10.2026416731
CVE-2026-107761Несколько конечных точек Postiz возвращают полную строку записи из базы данных вместо того, чтоб ...11.10.202611.10.2026416725
CVE-2026-108891JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в о ...11.10.202611.10.2026416718
CVE-2026-108888JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di autorizzazione mancante nel ges ...11.10.202611.10.2026416723
CVE-2026-108887JeecgBoot through 3.9.5 contains a missing authorization vulnerability in the SysCommentControll ...11.10.202611.10.2026416721
CVE-2026-108886JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в о ...11.10.202611.10.2026416716
CVE-2026-108885JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в о ...11.10.202611.10.2026416719
CVE-2026-108884JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в о ...11.10.202611.10.2026416720
CVE-2026-108905pH7Builder (CMS pH7 Social Dating) до версии 18.6.0 содержит уязвимость с жестко закодированным ...11.10.202611.10.2026416717
CVE-2026-108904pH7Builder (pH7 Social Dating CMS) до версии 18.5.0 содержит уязвимость раскрытия информации, ко ...11.10.202611.10.2026416722
CVE-2026-108903pH7Builder (pH7 Social Dating CMS) before 19.3.0 contains a CAPTCHA bypass vulnerability that al ...11.10.202611.10.2026416715
CVE-2026-108902pH7Builder (pH7 Social Dating CMS) before 18.5.0 contains a path traversal vulnerability in the ...11.10.202611.10.2026416724
CVE-2026-108883JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в о ...11.10.202611.10.2026416713
CVE-2026-108882JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в о ...11.10.202611.10.2026416711
CVE-2026-108881JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization) в о ...11.10.202611.10.2026416709
CVE-2026-108880JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в э ...11.10.202611.10.2026416712
CVE-2026-108879JeecgBoot до версии 3.9.5 содержит уязвимость insecure direct object reference (IDOR) в AiragBas ...11.10.202611.10.2026416710
CVE-2026-108878JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в о ...11.10.202611.10.2026416714
CVE-2026-108877JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в A ...11.10.202611.10.2026416708
CVE-2026-108876JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization) в о ...11.10.202611.10.2026416695
CVE-2026-108875JeecgBoot до версии 3.9.5 содержит уязвимость, связанную с отсутствием проверки авторизации (mis ...11.10.202611.10.2026416694
CVE-2026-108874JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization), ко ...11.10.202611.10.2026416707
CVE-2026-108873JeecgBoot до версии 3.9.5 содержит уязвимость, связанную с отсутствием проверки авторизации (mis ...11.10.202611.10.2026416705
CVE-2026-108872JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization) в о ...11.10.202611.10.2026416693
CVE-2026-108871JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization) в о ...11.10.202611.10.2026416706
CVE-2026-108870JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в о ...11.10.202611.10.2026416701
CVE-2026-108869JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization), ко ...11.10.202611.10.2026416698
CVE-2026-108868JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization), ко ...11.10.202611.10.2026416699
CVE-2026-108867В JeecgBoot до версии 3.9.5 присутствует уязвимость, связанная с отсутствием проверки прав досту ...11.10.202611.10.2026416697
CVE-2026-108866JeecgBoot through 3.9.5 contains a missing authorization vulnerability that allows authenticated ...11.10.202611.10.2026416696
CVE-2026-108683Обнарушена уязвимость безопасности в zhayujie CowAgent до версии 2.1.9 включительно. Затронутым ...11.10.202611.10.2026416391
CVE-2026-108684Обнарувлена уязвимость в erzhongxmu Jeewms версии до 3.7 включительно. Она затрагивает функцию g ...11.10.202611.10.2026416392
CVE-2026-108682В компоненте zhayujie CowAgent, версии до 2.1.6 включительно, выявлена уязвимость. Затронутым эл ...11.10.202611.10.2026416390
CVE-2026-108865AmoyLab Unla до версии 0.10.0 содержит уязвимость обхода аутентификации (authentication bypass), ...11.10.202611.10.2026416666
CVE-2026-108864iFlytek Astron Agent до версии 1.1.2 содержит уязвимость небезопасной прямой ссылки на объект (I ...11.10.202611.10.2026416676
CVE-2026-108863Katanemo Plano fino alla versione 0.4.37 presenta una vulnerabilità di mancanza di autenticazion ...11.10.202611.10.2026416675
CVE-2026-108862APIPark через 1.9.7-beta содержит уязвимость insecure direct object reference, которая позволяет ...11.10.202611.10.2026416674
CVE-2026-108861Odoo MCP 1.0.0 через 1.3.2 содержит уязвимость раскрытия информации, которая позволяет клиентам ...11.10.202611.10.2026416665
CVE-2026-108860BotSharp до версии 5.2.0 содержит уязвимость обхода аутентификации (authentication bypass), кото ...11.10.202611.10.2026416662
CVE-2026-108859mcp-go fino alla versione 1.2.1 contiene una vulnerabilità di denial of service in StreamableHTT ...11.10.202611.10.2026416664
CVE-2026-108858Predibase LoRAX, начиная с версии 0.12.1, содержит уязвимость раскрытия конфиденциальной информа ...11.10.202611.10.2026416673
CVE-2026-108857Hugging Face Text Embeddings Inference fino alla versione 1.9.4 presenta una vulnerabilità di lo ...11.10.202611.10.2026416672
CVE-2026-108856UnicomAI Wanwu fino alla versione 0.6.5 presenta una vulnerabilità di bypass dell'autorizzazione ...11.10.202611.10.2026416671
CVE-2026-108855В UnicomAI Wanwu до версии 0.6.5 присутствует уязвимость отсутствия авторизации (missing authori ...11.10.202611.10.2026416670
CVE-2026-108854Wanwu prima della versione 0.6.3 contiene una vulnerabilità di riferimento diretto all'oggetto n ...11.10.202611.10.2026416669
CVE-2026-108853В версиях UnicomAI Wanwu до 0.6.3 присутствует уязвимость insecure direct object reference (IDOR ...11.10.202611.10.2026416668
CVE-2026-108852Deep Chat до версии 2.5.1 содержит уязвимость межсайтового скриптинга (XSS), которая позволяет з ...11.10.202611.10.2026416680
CVE-2026-108851phpMyFAQ fino alla versione 4.1.10 presenta una vulnerabilità di mancata autorizzazione nel tool ...11.10.202611.10.2026416661
CVE-2026-108850В компоненте Company Research Agent до версии 2.2.0 включительно уязвимость Server-Side Request ...11.10.202611.10.2026416679
CVE-2026-108839thClaws до версии 0.141.0 содержит уязвимость, связанную с переходом по ссылкам (link-following ...11.10.202611.10.2026416667
CVE-2026-108699hyper-mcp fino alla versione 0.8.3 contiene una vulnerabilità di verifica della firma non corret ...11.10.202611.10.2026416678
CVE-2026-108698hyper-mcp до версии 0.8.3 содержит уязвимость обхода проверки подписи в функции load_wasm (src/w ...11.10.202611.10.2026416677
CVE-2026-108697CoreShop вплоть до версии 2026.2.2 содержит уязвимость отсутствия авторизации (missing authoriza ...11.10.202611.10.2026416663
CVE-2026-108681A security flaw has been discovered in zhayujie CowAgent up to 2.1.7. Impacted is an unknown fun ...11.10.202611.10.2026416389
CVE-2026-108760LlamaFarm fino alla versione 0.0.34 presenta una configurazione predefinita insicura che lega il ...11.10.202611.10.2026416649
CVE-2026-108759В версиях mistral.rs от 0.9.0 до 0.9.4 присутствует уязвимость, связанная с переходом по ссылкам ...11.10.202611.10.2026416658
CVE-2026-108758В приложении Easy!Appointments вплоть до версии 1.6.0 присутствует уязвимость обхода авторизации ...11.10.202611.10.2026416657
CVE-2026-108757В плагине канала pinclaw для Nexting OpenClaw до версии 0.3.0 включена уязвимость отсутствия аут ...11.10.202611.10.2026416660
CVE-2026-108756Abilityai Trinity до версии 0.9.5 содержит уязвимость отсутствия авторизации в Telegram-маршрути ...11.10.202611.10.2026416654
CVE-2026-108755Hatchet до версии 0.110.5 содержит уязвимость «allocation of resources without limits» (неограни ...11.10.202611.10.2026416651
CVE-2026-108754GPT-Load fino alla versione 1.4.11 presenta una vulnerabilità di logging in chiaro che espone le ...11.10.202611.10.2026416659
CVE-2026-108753Agnaistic agnai through 1.0.555 contains a hard-coded credentials vulnerability in self-host.doc ...11.10.202611.10.2026416656
CVE-2026-108752JupyterHub до версии 6.0.1 содержит уязвимость коллизии идентификаторов (identifier collision), ...11.10.202611.10.2026416655
CVE-2026-108751MoAI-ADK fino alla versione 3.1.2 presenta una vulnerabilità di risoluzione impropria dei colleg ...11.10.202611.10.2026416653
CVE-2026-108750OpenDocMan 2.4.0 через 2.10.0 содержит уязвимость «бомба сжатия» (decompression bomb), которая п ...11.10.202611.10.2026416648
CVE-2026-108749docling-serve 1.14.0 через 1.36.0 содержит уязвимость отсутствия аутентификации (missing authent ...11.10.202611.10.2026416650
CVE-2026-108748Quarkus LangChain4j 1.9.0 через 1.14.1 содержит уязвимость отсутствия освобождения памяти (missi ...11.10.202611.10.2026416652
CVE-2026-108584Обнарушена уязвимость в FunnyWolf Viper версии до 3.1.11 включительно. Затронутым компонентом яв ...11.10.202611.10.2026416236
CVE-2026-108747Lightdash fino alla versione 2.556.0 presenta una vulnerabilità di bypass dell'autorizzazione ch ...11.10.202611.10.2026416644
CVE-2026-108746Vearch 3.5.2 через 3.5.9 содержит уязвимость неправильной авторизации в функции Role.HasPermissi ...11.10.202611.10.2026416631
CVE-2026-108745CloudBeaver fino alla versione 25.3.5 presenta una vulnerabilità di mancata autorizzazione in We ...11.10.202611.10.2026416643
CVE-2026-108744pbi-cli 3.10.1 through 3.12.0 содержит уязвимость OS command injection в desktop_sync.py, котора ...11.10.202611.10.2026416642
CVE-2026-108742CloudBeaver fino alla versione 25.3.5 presenta una vulnerabilità di mancata autorizzazione nella ...11.10.202611.10.2026416630
CVE-2026-108741Shepherd (shepherd-ai) до версии 0.3.1 содержит обход защиты от Server-Side Request Forgery (SSR ...11.10.202611.10.2026416647
CVE-2026-108740GoatCounter до версии 2.7.0 содержит уязвимость повышения привилегий через массовое присваивание ...11.10.202611.10.2026416641
CVE-2026-108739В бэкенде OpenAgents Workspace через launcher-v1.0.17 присутствует уязвимость раскрытия информац ...11.10.202611.10.2026416633
CVE-2026-108738Traccar 5.7 через 6.16.0 содержит уязвимость кросс-сайтовой подделки запросов (CSRF), которая по ...11.10.202611.10.2026416646
CVE-2026-108737Traccar fino alla versione 6.16.0 presenta una vulnerabilità di recupero della password debole c ...11.10.202611.10.2026416640
CVE-2026-108736Speedtest Tracker до версии 1.15.0 содержит уязвимость обхода списка разрешенных IP-адресов (IP ...11.10.202611.10.2026416629
CVE-2026-108735Miniflux 2.3.0 через 2.3.3 содержит уязвимость Server-Side Request Forgery (SSRF), которая позво ...11.10.202611.10.2026416645
CVE-2026-108734Frappe CRM 1.49.0 через 1.87.0 содержит уязвимость отсутствия авторизации в функции crm.api.doc. ...11.10.202611.10.2026416639
CVE-2026-108733Frappe HR (hrms) prima della versione 16.11.0, incluse tutte le release delle serie 14.x e 15.x ...11.10.202611.10.2026416638
CVE-2026-108732Frappe HR (hrms) prima della versione 16.11.0, incluse tutte le release delle serie 14.x e 15.x ...11.10.202611.10.2026416632
CVE-2026-108731Raven 2.0.0 through 3.0.0 содержит уязвимость недостаточной авторизации (missing authorization), ...11.10.202611.10.2026416637
CVE-2026-108730Raven 2.0.0 through 3.0.0 содержит уязвимость, связанную с отсутствием авторизации в устаревших ...11.10.202611.10.2026416636
CVE-2026-108729Corteza fino alla versione 2024.9.10 presenta una vulnerabilità di autorizzazione errata negli e ...11.10.202611.10.2026416635
CVE-2026-108728Flyte 2.0.1 through 2.0.51 contains a cleartext secret storage vulnerability that allows users w ...11.10.202611.10.2026416634
CVE-2026-108578В Neterbit NW-431F 20250715 выявлена уязвимость. Затронута неизвестная функция файла /sms.json к ...11.10.202611.10.2026416235
CVE-2026-108727EdgeEver fino alla versione 1.108.0 presenta una vulnerabilità di missing authorization nelle ro ...11.10.202611.10.2026416624
CVE-2026-108726GLPI fino alla versione 12.0.0 presenta una vulnerabilità di mancata autorizzazione in ajax/map. ...11.10.202611.10.2026416613
CVE-2026-108725Cheshire Cat AI core through 2.0.23 contains a stored cross-site scripting vulnerability in the ...11.10.202611.10.2026416628
CVE-2026-108724Sylius до версии 2.3.0 содержит уязвимость обхода авторизации (authorization bypass), которая по ...11.10.202611.10.2026416620
CVE-2026-108723answer-me-with-html through 0.5.0 contains a link following vulnerability in the am CLI code blo ...11.10.202611.10.2026416625
CVE-2026-108722open-computer-use a partire dal commit 610bac8 presenta una vulnerabilità di stored cross-site s ...11.10.202611.10.2026416615
CVE-2026-108721В Open Computer Use версии 1.0.0 для macOS обнаружена уязвимость, связанная с некорректной обраб ...11.10.202611.10.2026416627
CVE-2026-108720phpIPAM до версии 1.8.3 содержит уязвимость отсутствия авторизации (missing authorization), кото ...11.10.202611.10.2026416614
CVE-2026-108719LLMGateway вплоть до версии 1.20.0 содержит уязвимость слепой серверной подделки запросов (Blind ...11.10.202611.10.2026416626
CVE-2026-108718Rill 0.77.0 через 0.90.5 содержит уязвимость отсутствия авторизации в административном OAuth-сер ...11.10.202611.10.2026416623
CVE-2026-108717Combodo iTop 3.1.0 through 3.3.0 содержит уязвимость недостаточной авторизации в файле LinkSetCo ...11.10.202611.10.2026416612
CVE-2026-108716mcp-remote 0.8.0 через 0.14.3 содержит уязвимость передачи данных в открытом виде (cleartext tra ...11.10.202611.10.2026416617
CVE-2026-108715LibreNMS до версии 26.9.1.1 содержит уязвимость обхода аутентификации (authorization bypass) в ф ...11.10.202611.10.2026416611
CVE-2026-108714MCP Kotlin SDK до версии 0.15.0 содержит уязвимость неконтролируемого выделения памяти (uncontro ...11.10.202611.10.2026416616
CVE-2026-108713SuiteCRM версии 7.15.2 и ранее, а также версий 8.x через 8.10.2 содержит уязвимость недостаточно ...11.10.202611.10.2026416622
CVE-2026-108712SuiteCRM, версии до 7.15.2 и 8.10.2 включительно, содержит уязвимость отсутствия авторизации в т ...11.10.202611.10.2026416621
CVE-2026-108711Plastic Labs Honcho fino alla versione 3.3.0 presenta una vulnerabilità di autorizzazione errata ...11.10.202611.10.2026416619
CVE-2026-108710NornicDB fino alla versione 1.4.1 presenta una vulnerabilità di mancata autorizzazione che conse ...11.10.202611.10.2026416618
CVE-2026-108577В библиотеке libmodplug Константина Бялковского (Konstanty Bialkowski) версии до 0.8.9.1 выявлен ...11.10.202611.10.2026416234
CVE-2026-108576В TOZED X300 версии до 6.01.3 обнаружена уязвимость, затрагивающая функцию process_ping компонен ...11.10.202611.10.2026416233
CVE-2026-108575В BerriAI LiteLLM до версии 1.94.0 обнаружена уязвимость, затрагивающая функцию get_secret файла ...11.10.202611.10.2026416232
CVE-2026-108574Обнаружен недостаток в BerriAI LiteLLM версии до 1.95.0. Затронута функция ui_view_session_spend ...11.10.202611.10.2026416231
CVE-2026-108573Обнарувлена уязвимость в библиотеке Open Asset Import Library (Assimp) версии до 6.0.5. Затронут ...11.10.202611.10.2026416230
CVE-2026-108571В Xinhu Rainrock RockOA версии до 2.7.6 выявлена уязвимость, затрагивающая функцию kqjcmdModel:: ...11.10.202611.10.2026416228
CVE-2026-108572Обнарушена уязвимость безопасности в Casdoor до версий 3.164.0/4.10.0. Затронута функция CasP3Pr ...11.10.202611.10.2026416229
CVE-2026-108570Обнаружена уязвимость в Furion .NET Framework версии до 4.9.9.95 включительно. Она затрагивает ф ...11.10.202611.10.2026416227
CVE-2026-108569В Furion .NET Framework до версии 4.9.9.92 выявлена уязвимость. Затронутым элементом является фу ...11.10.202611.10.2026416226
CVE-2026-108568В InstantSoft icms2 версии до 2.18.2 выявлена уязвимость. Затронутым элементом является функция ...11.10.202611.10.2026416225
CVE-2026-108567В InstantSoft icms2 до версии 2.18.2 обнаружена уязвимость. Затронута функция files_delete_file ...11.10.202611.10.2026416224
CVE-2026-108566В InstantSoft icms2 до версии 2.18.2 обнаружена уязвимость. Эта проблема затрагивает функцию ind ...11.10.202611.10.2026416223
CVE-2026-108544В приложении Lippu Docx Reader Office Viewer App для Android, версии до 1.4.5 включительно, выяв ...11.10.202611.10.2026416199
CVE-2026-108543В ag2ai ag2, начиная с версии 0.13.4 и ниже, обнаружена уязвимость. Затронута функция os.path.jo ...11.10.202611.10.2026416198
CVE-2026-108542В компоненте MCP Request Handler, в неизвестной функциональности файла src/mcp/index.ts продукта ...11.10.202611.10.2026416197
CVE-2026-97183В плагине для WordPress WP-Invoice до версии 4.3.1 не выполняются проверки прав доступа (capabil ...11.10.202611.10.2026416547
CVE-2026-96227Плагин для WordPress Piotnet Forms до версии 1.0.30 не выполняет аутентификацию или проверку зап ...11.10.202611.10.2026416548
CVE-2026-94235В плагине MemberHero для WordPress версии до 6.9 не выполняется проверка прав доступа (capabilit ...11.10.202611.10.2026416545
CVE-2026-93550Плагин для WordPress Veeqo for WooCommerce версии до 2.2.8 включительно не ограничивает круг лиц ...11.10.202611.10.2026416544
CVE-2026-91829Плагин для WordPress Subscribe to Comments до версии 2.3.3 не осуществляет надлежащую валидацию ...11.10.202611.10.2026416549
CVE-2026-89305В плагине для WordPress PayMendo версии до 1.1 не осуществляется надлежащая санитизация и экрани ...11.10.202611.10.2026416543
CVE-2026-89304В плагине для WordPress PayMendo версии до 1.1 не осуществляется надлежащая очистка и экранирова ...11.10.202611.10.2026416542
CVE-2026-89302Плагин для WordPress "Post Voting System" версии до 1.0 не обеспечивает надлежащую санитизацию и ...11.10.202611.10.2026416541
CVE-2026-89299Плагин для WordPress WP Verify API версии до 1.0.0 включительно не обеспечивает надлежащую санит ...11.10.202611.10.2026416540
CVE-2026-89297Плагин для WordPress «Loja Automática» версии до 1.0.0 включительно не обеспечивает надлежащую с ...11.10.202611.10.2026416539
CVE-2026-89287В плагине для WordPress ASPL Product Quotation до версии 1.1.0 отсутствует санитизация и экранир ...11.10.202611.10.2026416538
CVE-2026-89285Плагин для WordPress Datalist версии до 0.0.3 не осуществляет санитизацию и экранирование нескол ...11.10.202611.10.2026416537
CVE-2026-89283Плагин для WordPress WP Posts Password Batch Manager версии до 1.1 не выполняет никаких проверок ...11.10.202611.10.2026416529
CVE-2026-89234В плагине для WordPress WP-Partner до версии 1.2.1 включительно отсутствует санитизация и экрани ...11.10.202611.10.2026416536
CVE-2026-89232Плагин для WordPress Recordbrowser версии до 1.1.7 включительно не осуществляет санитизацию и эк ...11.10.202611.10.2026416535
CVE-2026-89214В плагине для WordPress WpCues Basic Quiz до версии 1.6.5 не осуществляется надлежащая санитизац ...11.10.202611.10.2026416534
CVE-2026-89213Плагин для WordPress Llavero.io версии до 0.1.4 включительно не обеспечивает надлежащую санитиза ...11.10.202611.10.2026416533
CVE-2026-89195Плагин для WordPress «Site Setup Wizard» версии до 1.5.8 не обеспечивает надлежащую санитизацию ...11.10.202611.10.2026416532
CVE-2026-88930Плагин для WordPress Social Web Suite версии до 4.1.12 включительно не требует установки общего ...11.10.202611.10.2026416531
CVE-2026-88905Плагин для WordPress KeyWord Collector версии до 1.4 не содержит проверок авторизации или nonce ...11.10.202611.10.2026416530
CVE-2026-88903Плагин Topcontent для WordPress до версии 1.2.1 не обеспечивает надлежащей авторизации одного из ...11.10.202611.10.2026416528
CVE-2026-88827Плагин для WordPress "Disable Users" версии до 1.0.5 не обеспечивает корректную работу механизма ...11.10.202611.10.2026416527
CVE-2026-88826В плагине для WordPress SmugMug Embed до версии 3.13 отсутствуют проверки авторизации и защиты о ...11.10.202611.10.2026416546
CVE-2026-88785В плагине Simple Membership для WordPress до версии 4.8.3 не предотвращается передача пароля в о ...11.10.202611.10.2026416526
CVE-2026-108541Обнаружена уязвимость в продукте highwarden Super Store Finder версии до 3.8 включительно. Затро ...11.10.202611.10.2026416196
CVE-2026-87764В плагине BuddyPress Instant Chat для WordPress до версии 1.6 не проверяется принадлежность отпр ...11.10.202611.10.2026416515
CVE-2026-87762В плагине WordPress Adwised Web Push Notification до версии 2.5.7 отсутствуют проверки авторизац ...11.10.202611.10.2026416507
CVE-2026-87761Плагин WordPress Adwised Web Push Notification версии до 2.5.7 не выполняет проверку прав доступ ...11.10.202611.10.2026416525
CVE-2026-87760Плагин для WordPress Web Vitals Tracking версии до 5.4.2 не проверяет и не экранирует показатели ...11.10.202611.10.2026416520
CVE-2026-86798Плагин HootBoard для WordPress версии до 3.1.4 включительно не выполняет проверку авторизации на ...11.10.202611.10.2026416514
CVE-2026-86717Плагин для WordPress Insurify версии до 1.0 не содержит проверок авторизации и nonce в одном из ...11.10.202611.10.2026416513
CVE-2026-86706Плагин для WordPress Quick quotes версии до 1.0.0 не выполняет никаких проверок прав доступа (ca ...11.10.202611.10.2026416512
CVE-2026-85126В плагине Crowdfundly для WordPress до версии 2.2.2 отсутствуют проверки прав доступа (capabilit ...11.10.202611.10.2026416511
CVE-2026-85121Плагин для WordPress Insurify версии до 1.0 не содержит проверок авторизации и nonce в одном из ...11.10.202611.10.2026416510
CVE-2026-85118Плагин для WordPress AI Content Generator Marketing версии до 1.0.0 включительно не проверяет no ...11.10.202611.10.2026416506
CVE-2026-84737Плагин для WordPress Freeton WP версии до 1.0.0 включительно некорректно проверяет код активации ...11.10.202611.10.2026416509
CVE-2026-84734Плагин для WordPress Mindstien Quick Login версии до 1.0 включительно некорректно проверяет знач ...11.10.202611.10.2026416508
CVE-2026-84261Дополнение click5 CRM для плагина WordPress Contact Form 7 версии до 1.0.4 не осуществляет санит ...11.10.202611.10.2026416519
CVE-2026-84260Дополнение click5 CRM для плагина Gravity Forms WordPress версии до 1.0.3 не осуществляет санити ...11.10.202611.10.2026416518
CVE-2026-84259Плагин для WordPress WPForms (версии до 1.0.3 включительно) с дополнением click5 CRM не осуществ ...11.10.202611.10.2026416517
CVE-2026-84258Плагин для WordPress Click5 CRM (дополнение к Ninja Forms) версии 1.0.1 и ниже не осуществляет с ...11.10.202611.10.2026416516
CVE-2026-84254Плагин для WordPress Click5 CRM (дополнение к плагину Contact Form 7) версии до 1.0.4 не проверя ...11.10.202611.10.2026416524
CVE-2026-84253Плагин для WordPress Click5 CRM Add-On к Gravity Forms версии до 1.0.3 не содержит проверок авто ...11.10.202611.10.2026416523
CVE-2026-84252Плагин для WordPress WPForms (версии до 1.0.3 включительно) с дополнением click5 CRM не содержит ...11.10.202611.10.2026416522
CVE-2026-84251Плагин для WordPress Ninja Forms (включая версию 1.0.1) и его дополнение click5 CRM не содержат ...11.10.202611.10.2026416521
CVE-2026-81649В плагине для WordPress Fundiin cho WooCommerce версии до 3.4.0 отсутствует надлежащая авторизац ...11.10.202611.10.2026416501
CVE-2026-81420Плагин для WordPress Tcard до версии 1.8.0 не осуществляет санитизацию и экранирование параметра ...11.10.202611.10.2026416497
CVE-2026-81156В плагине Robo Gallery для WordPress до версии 5.2.6 не осуществляется санитизация и экранирован ...11.10.202611.10.2026416496
CVE-2026-81155Плагин для WordPress Robo Gallery до версии 5.2.6 не осуществляет санитизацию и экранирование на ...11.10.202611.10.2026416504
CVE-2026-81154В плагине Robo Gallery для WordPress до версии 5.2.6 не осуществляется санитизация и экранирован ...11.10.202611.10.2026416503
CVE-2026-81153В плагине Robo Gallery для WordPress до версии 5.2.6 не осуществляется санитизация и экранирован ...11.10.202611.10.2026416502
CVE-2026-14854В плагине WordPress WooCommerce Bookings до версии 3.11.0 не ограничивается значение, предоставл ...11.10.202611.10.2026416489
CVE-2026-12980В плагине для WordPress Post Snippets до версии 4.2.4 не происходит корректной экранирования зна ...11.10.202611.10.2026416495
CVE-2026-108540Обнаружен недостаток в OpenSpug Spup до версий 3.4.0/4.0.1 включительно. Это влияет на неизвестн ...11.10.202611.10.2026416195
CVE-2026-107694В плагине для WordPress Dokan: AI Powered WooCommerce Multivendor Marketplace Solution до версии ...11.10.202611.10.2026416488
CVE-2026-107507Плагин WordPress Squadeno до версии 1.12.0 не применяет свои ограничения ко всем способам сохран ...11.10.202611.10.2026416491
CVE-2026-106029Плагин для WordPress The WeddingCity Lite версии до 1.0.4 не выполняет никакой проверки авториза ...11.10.202611.10.2026416494
CVE-2026-104684Плагин для WordPress Envira Gallery до версии 1.16.2 не проверяет наличие у пользователя прав на ...11.10.202611.10.2026416493
CVE-2026-104682В плагине для WordPress Envira Gallery до версии 1.16.2 некорректно проверяется авторизация в фу ...11.10.202611.10.2026416492
CVE-2026-104681В плагине Envira Gallery для WordPress до версии 1.16.2 отсутствует проверка того, что идентифик ...11.10.202611.10.2026416490
CVE-2026-104680Плагин для WordPress Envira Gallery до версии 1.16.2 не проверяет наличие у пользователя прав (c ...11.10.202611.10.2026416500
CVE-2026-104028В плагине для WordPress Anton Extensions до версии 1.2.2 отсутствует проверка прав доступа (capa ...11.10.202611.10.2026416487
CVE-2026-103695Плагин для WordPress «Mobile Builder» версии до 1.4.2 включительно не осуществляет санитизацию и ...11.10.202611.10.2026416499
CVE-2026-103694Плагин для WordPress Mobile builder версии до 1.4.2 включительно некорректно ограничивает доступ ...11.10.202611.10.2026416498
CVE-2026-103305В плагине Prenotazioni для WordPress версии до 1.7.5 отсутствуют проверки авторизации и CSRF при ...11.10.202611.10.2026416505
CVE-2026-108539Обнарувлена уязвимость в GPAC версии до 26.07.0. Она затрагивает функцию gf_fq_pop файла filter_ ...11.10.202611.10.2026416194
CVE-2026-108538Обнарушена уязвимость безопасности в GPAC до версии 26.07.0. Затронутым элементом является функц ...11.10.202611.10.2026416193
CVE-2026-108523В компоненте git-sources Browse API Endpoint файла outboundTarget.ts приложения Studio-Saelix Se ...11.10.202611.10.2026416189
CVE-2026-108522В Studio-Saelix Sencho версии до 0.94.1 обнаружена уязвимость. Она затрагивает неизвестную часть ...11.10.202611.10.2026416188
CVE-2026-108521В Studio-Saelix Sencho версии до 0.97.1 обнаружена уязвимость. Затронута функция isValidRemoteUr ...11.10.202611.10.2026416187
CVE-2026-108708Wukong_HRM fino alla commit 186115e presenta una vulnerabilità di mancata autorizzazione poiché ...11.10.202611.10.2026416479
CVE-2026-108707Wukong_HRM fino alla commit 186115e presenta una vulnerabilità di bypass dell'autenticazione in ...11.10.202611.10.2026416478
CVE-2026-108706eladmin a través del commit 55fbf70 contiene una vulnerabilidad de autorización faltante en el m ...11.10.202611.10.2026416477
CVE-2026-108705CordysCRM fino alla versione 1.9.3 presenta una vulnerabilità di mancata autorizzazione nell'end ...11.10.202611.10.2026416485
CVE-2026-108704CordysCRM до версии 1.9.3 содержит уязвимость обхода авторизации (authorization bypass), которая ...11.10.202611.10.2026416484
CVE-2026-108703CordysCRM до версии 1.9.3 содержит уязвимость отсутствия авторизации в POST /approval-resource/p ...11.10.202611.10.2026416471
CVE-2026-108702В компонентах 1Panel-dev CordysCRM вплоть до версии 1.9.3 отсутствует проверка права PROCESS_SET ...11.10.202611.10.2026416483
CVE-2026-108701В версии 1Panel-dev CordysCRM до 1.9.2 присутствует уязвимость отсутствия авторизации в обработч ...11.10.202611.10.2026416482
CVE-2026-108700В версии 1Panel-dev CordysCRM до 1.9.2 присутствует уязвимость отсутствия авторизации (missing a ...11.10.202611.10.2026416476
CVE-2026-108696CoreShop fino alla versione 1.5.5 presenta una vulnerabilità di bypass dell'autorizzazione nell' ...11.10.202611.10.2026416475
CVE-2026-108695Плагин MultiVendorX для WordPress версии до 5.0.19 содержит уязвимость неправильной авторизации ...11.10.202611.10.2026416469
CVE-2026-108694ConvertX fino alla versione 0.19.0 presenta una vulnerabilità di lettura arbitraria dei file che ...11.10.202611.10.2026416481
CVE-2026-108693ImageMagick для Windows через версии 7.1.2-33 и 6.9.13-58 содержит уязвимость неконтролируемого ...11.10.202611.10.2026416480
CVE-2026-108692В компонентах 1Panel-dev CordysCRM начиная с версии 1.9.0 и до (не включая) 1.9.2 присутствует у ...11.10.202611.10.2026416474
CVE-2026-108691mall4j fino alla versione 4.0 presenta una vulnerabilità di autorizzazione impropria che consent ...11.10.202611.10.2026416473
CVE-2026-108690mall4j fino alla versione 4.0 presenta una vulnerabilità di divulgazione delle informazioni che ...11.10.202611.10.2026416470
CVE-2026-108689Wukong AICRM до версии 20260610 содержит уязвимость отсутствия авторизации (missing authorizatio ...11.10.202611.10.2026416472
CVE-2026-108688Eladmin, fino alla versione 2.7, presenta una vulnerabilità di autorizzazione mancante nel gesto ...11.10.202611.10.2026416486
CVE-2026-108680JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization), ко ...11.10.202611.10.2026416467
CVE-2026-108679JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization) в о ...11.10.202611.10.2026416466
CVE-2026-108678JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization) в о ...11.10.202611.10.2026416465
CVE-2026-108677JeecgBoot, versione fino alla 3.9.5, presenta una vulnerabilità di mancata autorizzazione nell’e ...11.10.202611.10.2026416464
CVE-2026-108676JeecgBoot до версии 3.9.5 содержит уязвимость, связанную с отсутствием авторизации (Missing Auth ...11.10.202611.10.2026416463
CVE-2026-108675JeecgBoot до версии 3.9.5 содержит уязвимость, связанную с отсутствием авторизации (missing auth ...11.10.202611.10.2026416462
CVE-2026-108674JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в о ...11.10.202611.10.2026416461
CVE-2026-108673JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в о ...11.10.202611.10.2026416460
CVE-2026-108672JeecgBoot до версии 3.9.5 содержит уязвимость обхода авторизации в обработчике getVideoRecords к ...11.10.202611.10.2026416459
CVE-2026-108671JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization), ко ...11.10.202611.10.2026416458
CVE-2026-108670JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в о ...11.10.202611.10.2026416457
CVE-2026-108669JeecgBoot до версии 3.9.5 содержит уязвимость, связанную с отсутствием авторизации (Missing Auth ...11.10.202611.10.2026416456
CVE-2026-108668JeecgBoot, versions up to 3.9.5, содержит уязвимость отсутствия авторизации (Missing Authorizati ...11.10.202611.10.2026416455
CVE-2026-108667JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization), ко ...11.10.202611.10.2026416454
CVE-2026-108666JeecgBoot, versione fino alla 3.9.5, presenta una vulnerabilità di mancata autorizzazione (missi ...11.10.202611.10.2026416453
CVE-2026-108665JeecgBoot до версии 3.9.5 содержит уязвимость, связанную с отсутствием авторизации (missing auth ...11.10.202611.10.2026416451
CVE-2026-108664JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации в обработчике запроса `quer ...11.10.202611.10.2026416452
CVE-2026-108663JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в о ...11.10.202611.10.2026416450
CVE-2026-108662JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization), ко ...11.10.202611.10.2026416449
CVE-2026-108661JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization), ко ...11.10.202611.10.2026416448
CVE-2026-108660JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization), ко ...11.10.202611.10.2026416447
CVE-2026-108659JeecgBoot до версии 3.9.5 содержит уязвимость, связанную с отсутствием авторизации (Missing Auth ...11.10.202611.10.2026416446
CVE-2026-108658JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization) в о ...11.10.202611.10.2026416445
CVE-2026-108657JeecgBoot до версии 3.9.5 содержит уязвимость, связанную с отсутствием авторизации (Missing Auth ...11.10.202611.10.2026416444
CVE-2026-108656JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в э ...11.10.202611.10.2026416468
CVE-2026-108655JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization) в о ...11.10.202611.10.2026416443
CVE-2026-108654JeecgBoot до версии 3.9.5 содержит уязвимость, связанную с отсутствием авторизации (missing auth ...11.10.202611.10.2026416442
CVE-2026-108653JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization) в о ...11.10.202611.10.2026416441
CVE-2026-108652JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в о ...11.10.202611.10.2026416440
CVE-2026-108651JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в о ...11.10.202611.10.2026416439
CVE-2026-108650JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization) в о ...11.10.202611.10.2026416438
CVE-2026-108649JeecgBoot до версии 3.9.5 содержит уязвимость, связанную с отсутствием авторизации (Missing Auth ...11.10.202611.10.2026416437
CVE-2026-108648JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации в эндпоинте GET /sys/api/ge ...11.10.202611.10.2026416433
CVE-2026-108647JeecgBoot до версии 3.9.5 содержит уязвимость, связанную с отсутствием авторизации (missing auth ...11.10.202611.10.2026416436
CVE-2026-108646JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization) в о ...11.10.202611.10.2026416435
CVE-2026-108645JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization) в S ...11.10.202611.10.2026416434
CVE-2026-104841Отклонено по причине: данный идентификатор CVE был отозван или аннулирован его Уполномоченным ор ...11.10.202611.10.2026
 
CVE-2026-108644JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione nel gest ...11.10.202611.10.2026416421
CVE-2026-108643JeecgBoot fino alla versione 3.9.5 contiene una vulnerabilità di autorizzazione mancante che con ...11.10.202611.10.2026416414
CVE-2026-108642JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в к ...11.10.202611.10.2026416419
CVE-2026-108641JeecgBoot through 3.9.5 contains an insecure direct object reference vulnerability that allows a ...11.10.202611.10.2026416432
CVE-2026-108640JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации в обработчике queryById кла ...11.10.202611.10.2026416431
CVE-2026-108639JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization), ко ...11.10.202611.10.2026416430
CVE-2026-108638JeecgBoot до версии 3.9.5 содержит уязвимость, связанную с отсутствием проверки авторизации (mis ...11.10.202611.10.2026416420
CVE-2026-108637JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization), ко ...11.10.202611.10.2026416429
CVE-2026-108636JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione (missing ...11.10.202611.10.2026416428
CVE-2026-108635JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization) в э ...11.10.202611.10.2026416427
CVE-2026-108634JeecgBoot до версии 3.9.5 содержит уязвимость, связанную с отсутствием проверки прав доступа (mi ...11.10.202611.10.2026416418
CVE-2026-108633JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization), ко ...11.10.202611.10.2026416416
CVE-2026-108632JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в о ...11.10.202611.10.2026416426
CVE-2026-108631JeecgBoot до версии 3.9.5 содержит уязвимость, связанную с отсутствием авторизации (missing auth ...11.10.202611.10.2026416425
CVE-2026-108630JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в S ...11.10.202611.10.2026416424
CVE-2026-108629JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в о ...11.10.202611.10.2026416423
CVE-2026-108628JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в к ...11.10.202611.10.2026416417
CVE-2026-108627JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в о ...11.10.202611.10.2026416422
CVE-2026-108626JeecgBoot до версии 3.9.5 содержит уязвимость, связанную с отсутствием авторизации (Missing Auth ...11.10.202611.10.2026416415
CVE-2026-108625JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization), ко ...11.10.202611.10.2026416413
CVE-2026-108624JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в о ...11.10.202611.10.2026416393
CVE-2026-108623JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в о ...11.10.202611.10.2026416412
CVE-2026-108622JeecgBoot до версии 3.9.5 содержит уязвимость, связанную с отсутствием авторизации (Missing Auth ...11.10.202611.10.2026416411
CVE-2026-108621JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в о ...11.10.202611.10.2026416409
CVE-2026-108620JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione nel gest ...11.10.202611.10.2026416410
CVE-2026-108619JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione che cons ...11.10.202611.10.2026416408
CVE-2026-108618JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization), ко ...11.10.202611.10.2026416406
CVE-2026-108617JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (missing authorization), ко ...11.10.202611.10.2026416407
CVE-2026-108616JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в о ...11.10.202611.10.2026416405
CVE-2026-108615JeecgBoot до версии 3.9.5 содержит уязвимость, связанную с отсутствием проверки авторизации (mis ...11.10.202611.10.2026416403
CVE-2026-108614JeecgBoot до версии 3.9.5 содержит уязвимость, связанную с отсутствием авторизации (missing auth ...11.10.202611.10.2026416404
CVE-2026-108613JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di autorizzazione mancata nel gest ...11.10.202611.10.2026416402
CVE-2026-108612JeecgBoot до версии 3.9.5 содержит уязвимость, связанную с отсутствием авторизации (missing auth ...11.10.202611.10.2026416401
CVE-2026-108611JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione nel gest ...11.10.202611.10.2026416399
CVE-2026-108610JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione nel gest ...11.10.202611.10.2026416400
CVE-2026-108609JeecgBoot до версии 3.9.5 содержит уязвимость insecure direct object reference (IDOR), которая п ...11.10.202611.10.2026416394
CVE-2026-108608JeecgBoot до версии 3.9.5 содержит уязвимость insecure direct object reference (IDOR), которая п ...11.10.202611.10.2026416398
CVE-2026-108607JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di riferimento diretto all’oggetto ...11.10.202611.10.2026416397
CVE-2026-108606JeecgBoot fino alla versione 3.9.5 presenta una vulnerabilità di mancata autorizzazione nel gest ...11.10.202611.10.2026416396
CVE-2026-108605JeecgBoot до версии 3.9.5 содержит уязвимость отсутствия авторизации (Missing Authorization) в о ...11.10.202611.10.2026416395
CVE-2026-81797PHP-инъекция объектов без аутентификации в теме для WordPress "Buzz Stone | Magazine & Viral Blo ...10.10.202610.10.2026416346
CVE-2026-78535Внедрение объектов PHP без аутентификации в версиях Photolia до 1.0.3 включительно. ...10.10.202610.10.2026416365
CVE-2026-78534Неавторизованная межсайтовая подстановка скриптов (Cross-Site Scripting, XSS) в версиях Educavo ...10.10.202610.10.2026416386
CVE-2026-78533Неавторизованная инъекция объектов PHP в версиях Qwery до 3.6.1 включительно. ...10.10.202610.10.2026416366
CVE-2026-78532Неавторизованная межсайтовая подстановка скриптов (Cross-Site Scripting, XSS) в версиях LMS ≤ 8. ...10.10.202610.10.2026416387
CVE-2026-78531Неавторизованная инъекция объектов PHP в версиях Jacqueline до 2.22 включительно. ...10.10.202610.10.2026416364
CVE-2026-78530Удаление произвольных файлов подписчиком в версиях FoodBakery ≤ 4.6. ...10.10.202610.10.2026416373
CVE-2026-78529Неавторизованная инъекция объектов PHP в версиях Alliance до 3.11 включительно. ...10.10.202610.10.2026416362
CVE-2026-66569PHP-инъекция объектов без аутентификации в версиях Kicker ≤ 2.2.1. ...10.10.202610.10.2026416363
CVE-2026-66568Неавторизованная инъекция объектов PHP в версиях Original до 1.9.0 включительно. ...10.10.202610.10.2026416361
CVE-2026-66567Неавторизованная инъекция объектов PHP в версиях Anesta до 1.5.3 включительно. ...10.10.202610.10.2026416359
CVE-2026-66566Неавторизованное включение локальных файлов в версиях до 1.7 продукта Ambient. ...10.10.202610.10.2026416380
CVE-2026-66565Неавторизованная инъекция объектов PHP в версиях FC United до 1.1.1 включительно. ...10.10.202610.10.2026416360
CVE-2026-66564PHP-объектная инъекция без аутентификации в версиях ShiftCV ≤ 3.0.14. ...10.10.202610.10.2026416358
CVE-2026-66563Неавторизованная инъекция объектов PHP в версиях Windsor до 2.10 включительно. ...10.10.202610.10.2026416358
CVE-2026-66483Неавторизованная инъекция объектов PHP в версиях Education Center до 3.6.12 включительно. ...10.10.202610.10.2026416357
CVE-2026-66482Неавторизованная инъекция объектов PHP в версиях Drone Media до 2.2.0 включительно. ...10.10.202610.10.2026416355
CVE-2026-66481Eliminazione arbitraria di file nelle versioni di Presto Player Pro inferiori o uguali a 3.0.1.10.10.202610.10.2026416372
CVE-2026-66480Уязвимость раскрытия конфиденциальной информации системы в несанкционированную сферу управления ...10.10.202610.10.2026416367
CVE-2026-65459Удаление произвольного содержимого без аутентификации в версиях плагина Forminator до 1.57.3 вкл ...10.10.202610.10.2026416374
CVE-2026-62130PHP-инъекция объектов в менеджере магазина в плагинах WooCommerce Multilingual и Multicurrency в ...10.10.202610.10.2026416348
CVE-2026-62129Caricamento arbitrario di file da parte di contributori nelle versioni di Creator LMS fino alla ...10.10.202610.10.2026416371
CVE-2026-62125Внедрение объектов PHP без аутентификации в версиях Asia Garden <= 1.3.1. ...10.10.202610.10.2026416356
CVE-2026-62124PHP-инъекция объектов без аутентификации в плагине N7 | Golf Club Sports & Events версиях ≤ 2.21 ...10.10.202610.10.2026416354
CVE-2026-62123Неавторизованная инъекция объектов PHP в версиях Invetex до 2.18 включительно. ...10.10.202610.10.2026416352
CVE-2026-62120Внедрение объектов PHP без аутентификации в версиях Law Office до 3.20 включительно. ...10.10.202610.10.2026416353
CVE-2026-62118Неавторизованное нарушение контроля доступа в приложении "Barcode Scanner with Inventory & Order ...10.10.202610.10.2026416370
CVE-2026-62117SQL-инъекция в разделе Subscriber приложения Barcode Scanner с Inventory & Order Manager версий ...10.10.202610.10.2026416369
CVE-2026-62116Неавторизованная межсайтовая подгрузка скриптов (Cross-Site Scripting, XSS) в приложении Barcode ...10.10.202610.10.2026416385
CVE-2026-62115Неавторизованное включение локальных файлов в версиях KuteShop ≤ 4.2.9. ...10.10.202610.10.2026416378
CVE-2026-62100Неавторизованная межсайтовая подгрузка скриптов (Cross-Site Scripting, XSS) в версиях KuteShop ≤ ...10.10.202610.10.2026416384
CVE-2026-62099Неавторизованное включение локальных файлов в версиях Boutique до 2.3.3 включительно. ...10.10.202610.10.2026416379
CVE-2026-62098Внедрение контента без аутентификации в версиях Boutique ≤ 2.3.3. ...10.10.202610.10.2026416368
CVE-2026-62096Неавторизованное включение локальных файлов в версиях Biolife до и включая 3.2.3. ...10.10.202610.10.2026416377
CVE-2026-62095Неавторизованная межсайтовая подстановка скриптов (Cross-Site Scripting, XSS) в версиях Biolife ...10.10.202610.10.2026416383
CVE-2026-62094Неавторизованное включение локальных файлов в версиях TechOne до 3.0.3 включительно. ...10.10.202610.10.2026416376
CVE-2026-62093Неавторизованная межсайтовая подстановка скриптов (Cross-Site Scripting, XSS) в версиях TechOne ...10.10.202610.10.2026416381
CVE-2026-62092Неавторизованное включение локальных файлов в версиях Armania до 1.4.8 включительно. ...10.10.202610.10.2026416375
CVE-2026-62091Неавторизованная межсайтовая подгрузка скриптов (Cross-Site Scripting, XSS) в версиях Armania ≤ ...10.10.202610.10.2026416382
CVE-2026-62090Неавторизованная инъекция объектов PHP в версиях WineShop до 3.20 включительно. ...10.10.202610.10.2026416351
CVE-2026-62087Неавторизованная инъекция объектов PHP в версиях Equadio <= 1.1.4. ...10.10.202610.10.2026416350
CVE-2026-62086Неавторизованная инъекция объектов PHP в версиях Juno до и включая 2.25. ...10.10.202610.10.2026416349
CVE-2026-62082Неавторизованная межсайтовая подстановка скриптов (Cross-Site Scripting, XSS) в версиях Pin WP ≤ ...10.10.202610.10.2026416345
CVE-2026-62077PHP-объектная инъекция без аутентификации в версиях Avala до 1.1.4 включительно. ...10.10.202610.10.2026416333
CVE-2026-62076PHP-инъекция объектов без аутентификации в версиях Kalles до 1.1.7.1 включительно. ...10.10.202610.10.2026416332
CVE-2026-62075Неавторизованное включение локальных файлов в версиях Backhoe <= 2.0. ...10.10.202610.10.2026416343
CVE-2026-62074Неавторизованное включение локальных файлов в версиях Ozeum до 1.3.0 включительно. ...10.10.202610.10.2026416342
CVE-2026-62070Неавторизованное включение локальных файлов в версиях Flipmart ≤ 2.8. ...10.10.202610.10.2026416341
CVE-2026-62069Неавторизованное включение локальных файлов в версиях Fabius до 1.0 включительно. ...10.10.202610.10.2026416340
CVE-2026-62068Неавторизованное включение локальных файлов в версиях Teoro ≤ 1.1. ...10.10.202610.10.2026416339
CVE-2026-62067Неавторизованное включение локальных файлов в версиях Kaven до 1.2 включительно. ...10.10.202610.10.2026416338
CVE-2026-62066Неавторизованное включение локальных файлов в версиях Volos до 1.2 включительно. ...10.10.202610.10.2026416337
CVE-2026-62065Неавторизованное включение локальных файлов в версиях Cardea до 2.3 включительно. ...10.10.202610.10.2026416336
CVE-2026-62064Неавторизованная межсайтовая подгрузка скриптов (Cross-Site Scripting, XSS) в версиях Ambed до 1 ...10.10.202610.10.2026416347
CVE-2026-62054Неавторизованная инъекция объектов PHP в версиях Yacht Rental до 2.6 включительно. ...10.10.202610.10.2026416331
CVE-2026-62053Внедрение объектов PHP без аутентификации в версиях Wine House ≤ 3.20. ...10.10.202610.10.2026416330
CVE-2026-62052Неавторизованная инъекция объектов PHP в версиях Tipsy ≤ 1.6. ...10.10.202610.10.2026416329
CVE-2026-62051Неавторизованная инъекция объектов PHP в версиях Stargaze ≤ 1.10. ...10.10.202610.10.2026416328
CVE-2026-62050Неавторизованная инъекция объектов PHP в версиях Splendour до 1.23 включительно. ...10.10.202610.10.2026416327
CVE-2026-62043Экспозиция конфиденциальных данных без аутентификации в плагине Contact Form 7 – Dynamic Text Ex ...10.10.202610.10.2026416335
CVE-2026-62038Неавторизованная ошибка аутентификации в версиях eRoom до 1.7.1 включительно. ...10.10.202610.10.2026416334
CVE-2026-62037Неавторизованная межсайтовая подстановка скриптов (Cross-Site Scripting, XSS) в версиях Document ...10.10.202610.10.2026416344
CVE-2026-62035Нарушение контроля доступа подписчика в плагине для WordPress AWS S3 — версии до и включая 3.1.0 ...10.10.202610.10.2026416309
CVE-2026-62034Неавторизованная межсайтовая подстановка скриптов (Cross-Site Scripting, XSS) в плагине "Before ...10.10.202610.10.2026416326
CVE-2026-62033Изменение настроек подписчика в версиях uListing до 2.2.0 включительно. ...10.10.202610.10.2026416317
CVE-2026-62032Неавторизованное включение локальных файлов в версиях DirectoryPress ≤ 3.6.27. ...10.10.202610.10.2026416324
CVE-2026-62031Неавторизованная инъекция SQL в версиях uListing <= 2.2.0.10.10.202610.10.2026416316
CVE-2026-62030Неавторизованная уязвимость Server-Side Request Forgery (SSRF) в версиях StreamCast ≤ 2.4.5. ...10.10.202610.10.2026416323
CVE-2026-62027Unauthenticated Cross Site Scripting (XSS) in Team Section Block <= 2.0.4 versions.10.10.202610.10.2026416325
CVE-2026-62025Неавторизованная произвольная загрузка файлов в версиях Tailored Tools ≤ 3.0.3. ...10.10.202610.10.2026416315
CVE-2026-62024Загрузка произвольных файлов подписчиком в CodeBard Help Desk версий ≤ 1.1.2. ...10.10.202610.10.2026416314
CVE-2026-62022Privilegiyevyy eskaleyshen bez avtorizatsii v versiyakh Tonda Membership do 1.0.1 vkluchitelno.10.10.202610.10.2026416313
CVE-2026-62021Внедрение объектов PHP в приложении Subscriber через уязвимость, позволяющую выполнять произволь ...10.10.202610.10.2026416308
CVE-2026-62020Неавторизованное включение локальных файлов в версиях TouchUp до 1.4. ...10.10.202610.10.2026416322
CVE-2026-57742Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...10.10.202610.10.2026416312
CVE-2026-48194Неавторизованное включение локальных файлов в версиях DukaMarket ≤ 1.3.0. ...10.10.202610.10.2026416321
CVE-2026-48193Неавторизованное включение локальных файлов в версиях Uminex до 1.0.9 включительно. ...10.10.202610.10.2026416320
CVE-2026-45440SQL-инъекция с правами администратора в плагине WP Ultimate CSV Importer версий ≤ 9.2. ...10.10.202610.10.2026416311
CVE-2026-42777Неавторизованное включение локальных файлов в версиях Aalto до 1.8 включительно. ...10.10.202610.10.2026416319
CVE-2026-42724Неавторизованное включение локальных файлов в версиях CleanSkin ≤ 1.5.0. ...10.10.202610.10.2026416318
CVE-2026-42723Неавторизованная инъекция объектов PHP в версиях CleanSkin ≤ 1.5.0. ...10.10.202610.10.2026416307
CVE-2026-42722SQL-инъекция администратора во фронтенд-админке от DynamiApps в версиях до 3.29.13 включительно. ...10.10.202610.10.2026416310
CVE-2026-42719Внедрение объектов PHP в модуле динамического каталога пользователей (Dynamic User Directory) ве ...10.10.202610.10.2026416290
CVE-2026-42718Внедрение объектов PHP без аутентификации в плагине Booster для WooCommerce версий ≤ 8.4.0. ...10.10.202610.10.2026416289
CVE-2026-42717SQL-инъекция с правами администратора в версиях Leyka ≤ 3.32.3. ...10.10.202610.10.2026416298
CVE-2026-42716Неавторизованная инъекция объектов PHP в плагин Payever — WooCommerce Gateway версий ≤ 4.8.2. ...10.10.202610.10.2026416288
CVE-2026-42715Cross-Site Scripting (XSS) non autenticata in Photo Gallery di 10Web nelle versioni <= 1.8.47.10.10.202610.10.2026416306
CVE-2026-42712SQL-инъекция на стороне абонента в версиях Qode Tours до 3.1.3.2 включительно. ...10.10.202610.10.2026416297
CVE-2026-42711Неавторизованная межсайтовая подстановка скриптов (Cross-Site Scripting, XSS) в плагине Slider о ...10.10.202610.10.2026416305
CVE-2026-42709Неавторизованная межсайтовая подстановка скриптов (Cross-Site Scripting, XSS) в плагине "Food Me ...10.10.202610.10.2026416300
CVE-2026-42706Неавторизованное нарушение контроля доступа в версиях DK до 3.2.1 включительно. ...10.10.202610.10.2026416296
CVE-2026-42705Неавторизованное нарушение контроля доступа в версиях Grand News до и включая 3.4. ...10.10.202610.10.2026416295
CVE-2026-42704Неавторизованное включение локальных файлов в версиях Kids Care до 3.2.4 включительно. ...10.10.202610.10.2026416299
CVE-2026-42702Неавторизованная межсайтовая подстановка скриптов (Cross-Site Scripting, XSS) в версиях Tutor LM ...10.10.202610.10.2026416304
CVE-2026-42699Неавторизованная межсайтовая подстановка скриптов (Cross-Site Scripting, XSS) в версиях FV Playe ...10.10.202610.10.2026416303
CVE-2026-42697Unauthenticated Cross Site Scripting (XSS) in Social Share Icons & Social Share Buttons <= 3.7.5 ...10.10.202610.10.2026416302
CVE-2026-42696Неавторизованное удаленное выполнение кода (RCE) в SiteVault – Backup, Restore, Migration & Clon ...10.10.202610.10.2026416293
CVE-2026-42693Неавторизованная межсайтовая подстановка скриптов (Cross-Site Scripting, XSS) в версиях Jannah д ...10.10.202610.10.2026416301
CVE-2026-108604Tabularis fino alla versione 0.27.0 presenta una vulnerabilità di autorizzazione errata nel gate ...10.10.202610.10.2026416287
CVE-2026-108603slide-maker до версии 5.8.0 содержит уязвимость обхода пути (path traversal) в файле generate_im ...10.10.202610.10.2026416292
CVE-2026-108602Helicone до версии v2025.08.21-1 содержит уязвимость Server-Side Request Forgery (SSRF) в отправ ...10.10.202610.10.2026416294
CVE-2026-103685Уязвимость, связанная с отсутствием авторизации (Missing Authorization) в плагине VillaTheme ALD ...10.10.202610.10.2026416291
CVE-2026-42633SQL-инъекция на стороне абонента в версиях модуля Events Manager ≤ 7.4.6. ...10.10.202610.10.2026416280
CVE-2026-42632Неавторизованная межсайтовая подстановка скриптов (Cross-Site Scripting, XSS) в версиях Qode Rea ...10.10.202610.10.2026416286
CVE-2026-42631Неавторизованная межсайтовая подгрузка скриптов (Cross-Site Scripting, XSS) в версиях Qode Music ...10.10.202610.10.2026416285
CVE-2026-42630Экспозиция конфиденциальных данных без аутентификации в версиях Web Plura Backup & Restore Manag ...10.10.202610.10.2026416279
CVE-2026-42419Экспозиция конфиденциальных данных без аутентификации в версиях Swish Migrate и Backup ≤ 1.4.0. ...10.10.202610.10.2026416278
CVE-2026-40808Нарушение контроля доступа подписчика в Jetpack VideoPress версий ≤ 3.6. ...10.10.202610.10.2026416277
CVE-2026-40805Удаление произвольных файлов подписчиком в версиях PeepSo ≤ 9.0.5.4. ...10.10.202610.10.2026416276
CVE-2026-40803Неавторизованная межсайтовая подстановка скриптов (Cross-Site Scripting, XSS) в плагине Jotform ...10.10.202610.10.2026416284
CVE-2026-40802Изменение настроек подписчика в Pubjet | пубджет <= версий 5.4.8. ...10.10.202610.10.2026416275
CVE-2026-40801Нарушение контроля доступа подписчика в версиях Wordable ≤ 8.2.10. ...10.10.202610.10.2026416274
CVE-2026-40800SQL-инъекция на стороне подписчика в плагине ELEX WooCommerce Advanced Bulk Edit Products, Price ...10.10.202610.10.2026416270
CVE-2026-40777Нарушение контроля доступа пользователя в версиях WPSection до 1.5.1 включительно. ...10.10.202610.10.2026416273
CVE-2026-39802Неавторизованное удаленное выполнение кода (RCE) в версиях Everest Backup до и включая 2.3.13 вк ...10.10.202610.10.2026416268
CVE-2026-39801Повышение привилегий подписчика в версиях AIWU ≤ 1.5.9.10.10.202610.10.2026416272
CVE-2026-39800Неавторизованная межсайтовая подстановка скриптов (Cross-Site Scripting, XSS) в дополнительных ф ...10.10.202610.10.2026416282
CVE-2026-39799Неавторизованная межсайтовая подстановка скриптов (Cross-Site Scripting, XSS) в версиях WP File ...10.10.202610.10.2026416283
CVE-2026-107434Уязвимость обхода подписчика в версиях MicroPayments ≤ 3.2.9.10.10.202610.10.2026416271
CVE-2026-107420Уязвимость, позволяющая несанкционированный обход в плагине "Pay With MetaMask For WooCommerce" ...10.10.202610.10.2026416269
CVE-2026-97853Уязвимость «Выделение памяти с избыточным значением размера» (Memory Allocation with Excessive S ...10.10.202610.10.2026416267
CVE-2026-27350Уязвимость Server-Side Request Forgery (SSRF) в Builderius.io Builderius позволяет осуществлять ...10.10.202610.10.2026416281
CVE-2026-94590Уязвимость, связанная с неправильной проверкой источника канала связи в плагине CodePeople2 Sell ...10.10.202610.10.2026416264
CVE-2026-57806Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerabili ...10.10.202610.10.2026416263
CVE-2026-108600open-multi-agent (@open-multi-agent/core) dalle versioni 1.5.0 alla 1.21.2 presenta una vulnerab ...10.10.202610.10.2026416262
CVE-2026-108599phi 0.1.1 через 0.28.4 содержит уязвимость, связанную с некорректным разрешением ссылок (imprope ...10.10.202610.10.2026416260
CVE-2026-108598Floci 1.1.0 до версии 2.2.0 содержит уязвимость внедрения кода (code injection) в VtlTemplateEng ...10.10.202610.10.2026416266
CVE-2026-108597В Cohere Python SDK версий 5.11.0 через 7.2.0 присутствует уязвимость обхода ограничений доступа ...10.10.202610.10.2026416261
CVE-2026-108596В OpenLIT 2.1.0 обнаружена уязвимость обхода авторизации, которая позволяет аутентифицированным ...10.10.202610.10.2026416265
CVE-2026-96341Уязвимость неправильного назначения привилегий в плагине forminator от WPMU DEV позволяет повыси ...10.10.202610.10.2026416259
CVE-2026-108595Phi 0.3.0 через 0.28.4 содержит уязвимость обхода прав доступа (permission bypass), которая позв ...10.10.202610.10.2026416256
CVE-2026-108594Mealie 3.26.0 через 3.28.0 содержит уязвимость Server-Side Request Forgery (SSRF) в механизме по ...10.10.202610.10.2026416258
CVE-2026-1085939router 0.4.1 through 0.5.99 содержит уязвимость инъекции конфигурации в конечной точке POST /ap ...10.10.202610.10.2026416255
CVE-2026-108592mini-swe-agent 1.10.0 через 2.4.6 содержит уязвимость раскрытия информации в BubblewrapEnvironme ...10.10.202610.10.2026416254
CVE-2026-108591InnoShop 0.9.2 содержит уязвимость раскрытия локальных файлов, которая позволяет аутентифицирова ...10.10.202610.10.2026416252
CVE-2026-106610Уязвимость неправильного назначения привилегий (Incorrect Privilege Assignment) в плагине miniOr ...10.10.202610.10.2026416257
CVE-2026-105892Уязвимость «Неправильное ограничение пути к ограниченной директории» (Path Traversal) в плагине ...10.10.202610.10.2026416253
CVE-2026-94160Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...10.10.202610.10.2026416251
CVE-2026-62044Уязвимость десериализации ненадежных данных в плагине bPlugins Super Video Player (super-video-p ...10.10.202610.10.2026416249
CVE-2026-106609Уязвимость отсутствия авторизации в плагине Web Impian Bayarcash WooCommerce (bayarcash-wc) позв ...10.10.202610.10.2026416246
CVE-2026-106608Уязвимость неправильного назначения привилегий в плагине Automattic WooCommerce позволяет повыси ...10.10.202610.10.2026416250
CVE-2026-105889Уязвимость «Неправильная нейтрализация специальных элементов, используемых в команде SQL» (SQL I ...10.10.202610.10.2026416248
CVE-2026-104398Уязвимость десериализации недоверенных данных в VillaTheme AFFI – Affiliate Marketing for WooCom ...10.10.202610.10.2026416245
CVE-2026-103357Уязвимость, связанная с отсутствием авторизации в VillaTheme GIFT4U gift4u-gift-cards-all-in-one ...10.10.202610.10.2026416247
CVE-2026-103071Уязвимость «Неправильный контроль генерации кода» («Code Injection») в плагине VillaTheme Thank ...10.10.202610.10.2026416244
CVE-2026-108586В компонентах 1MCP Agent (@1mcp/agent) версий от 0.20.0 до 0.39.0 присутствует уязвимость, связа ...10.10.202610.10.2026416242
CVE-2026-108585argocd-mcp (Argo CD MCP Server) до версии 0.9.0 содержит уязвимость обхода пути в инструменте de ...10.10.202610.10.2026416243
CVE-2026-108583zotero-mcp 0.10.0 через 0.14.1 содержит уязвимость Server-Side Request Forgery (SSRF), которая п ...10.10.202610.10.2026416241
CVE-2026-108582GenOffice вплоть до версии 0.11.505 содержит уязвимость неправильных разрешений (incorrect permi ...10.10.202610.10.2026416240
CVE-2026-108581TencentCloud Octop fino alla versione 1.0.2b6 presenta una vulnerabilità di mancata autorizzazio ...10.10.202610.10.2026416239
CVE-2026-108580В AniWorld Downloader до версии 5.3.0 присутствует уязвимость, связанная с неправильной ограниче ...10.10.202610.10.2026416237
CVE-2026-108579OpenPanel fino alla versione 2.3.0 presenta una vulnerabilità di iniezione di formule CSV che co ...10.10.202610.10.2026416238
CVE-2026-108551openapi-typescript-codegen fino alla versione 0.31.0 contiene una vulnerabilità di code injectio ...10.10.202610.10.2026416219
CVE-2026-108550В версиях SkillHub до 0.2.22 включительно присутствует уязвимость неправильной авторизации в Acc ...10.10.202610.10.2026416218
CVE-2026-108549cc-connect fino alla versione 1.5.0 presenta una vulnerabilità di mancanza di autenticazione nel ...10.10.202610.10.2026416216
CVE-2026-108548AstronRPA до версии 1.1.6 содержит уязвимость обхода аутентификации в модуле auth_handler.lua шл ...10.10.202610.10.2026416215
CVE-2026-108547AstronRPA версии 1.1.6 и ниже содержит отсутствие проверки авторизации на уровне арендатора (ten ...10.10.202610.10.2026416217
CVE-2026-108555PairDrop до версии 1.11.2 содержит уязвимость подмены IP-адресов (IP spoofing) в функции Peer._s ...10.10.202610.10.2026416221
CVE-2026-108554PDFMathTranslate (pdf2zh) до версии 1.9.11 содержит уязвимость Server-Side Request Forgery (SSRF ...10.10.202610.10.2026416222
CVE-2026-108553OpenRefine до версии 3.10.1 содержит уязвимость межсайтовой подделки запроса (CSRF) в команде ge ...10.10.202610.10.2026416220
CVE-2026-108546Spotweb до версии 1.5.8 содержит уязвимость внедрения команд операционной системы (OS command in ...10.10.202610.10.2026416211
CVE-2026-108545SillyTavern dalle versioni 1.12.13 alla 1.19.0 presenta una vulnerabilità di denial of service c ...10.10.202610.10.2026416213
CVE-2026-108115Kortix Suna versione precedente alla 0.13.52 (inclusa la 0.10.7) presenta una vulnerabilità di s ...10.10.202610.10.2026416214
CVE-2026-108114Strapi 5.47.0 через 5.57.0 содержит уязвимость неправильной авторизации (improper authorization) ...10.10.202610.10.2026416212
CVE-2026-97264Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...10.10.202610.10.2026416210
CVE-2026-97263Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...10.10.202610.10.2026416209
CVE-2026-94676Уязвимость десериализации ненадежных данных в Tainacan Community Tainacan позволяет осуществлять ...10.10.202610.10.2026416208
CVE-2026-66435Уязвимость вставки конфиденциальной информации в отправляемые данные (Insertion of Sensitive Inf ...10.10.202610.10.2026416205
CVE-2026-105885Уязвимость десериализации недоверенных данных в плагине 10Web Slider (slider-wd) от компании 10W ...10.10.202610.10.2026416207
CVE-2026-102388Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...10.10.202610.10.2026416206
CVE-2026-108165Immich fino alla versione 3.3.1 presenta una vulnerabilità di autorizzazione mancante nel flusso ...10.10.202610.10.2026416204
CVE-2026-108164Open Source Social Network (OSSN) fino alla versione 10.1 presenta una vulnerabilità di riferime ...10.10.202610.10.2026416200
CVE-2026-108163В Pingvin Share X до версии 1.22.0 присутствует уязвимость из-за неэффективного ограничения част ...10.10.202610.10.2026416202
CVE-2026-108162В Pingvin Share до версии 1.22.0 содержится уязвимость обхода ограничения частоты запросов (rate ...10.10.202610.10.2026416201
CVE-2026-108161FusionPBX до версии 5.6.5 содержит уязвимость внедрения команд операционной системы (OS command ...10.10.202610.10.2026416203
CVE-2026-107794Версии библиотеки ExtUtils::Typemaps::STL::List до 1.07 для Perl выделяют массив размером 32 Гиб ...10.10.202610.10.2026416192
CVE-2026-107373ExtUtils::Typemaps::STL::String версии ниже 1.06 для Perl T_STD_STRING typemap может считывать д ...10.10.202610.10.2026416191
CVE-2026-103636Утечка данных за пределы буфера (out-of-bounds read) при десериализации объединения VarOpt в Apa ...10.10.202610.10.2026416036
CVE-2026-103635Утечка данных за пределы буфера (out-of-bounds read) при десериализации компактного эскиза Theta ...10.10.202610.10.2026416035
CVE-2026-103513Утечка памяти и запись за пределами буфера при десериализации CPC-схемы в Apache DataSketches C+ ...10.10.202610.10.2026416034
CVE-2026-103501Переполнение буфера в куче (heap buffer overflow) при десериализации эскиза HLL в Apache DataSke ...10.10.202610.10.2026416032
CVE-2026-108506Системные интерфейсы устройства ZTE Z80 Ultra не обладают надежной аутентификацией вызовов и име ...10.10.202610.10.2026416186
CVE-2026-106139В In Progress® Kendo UI for Vue (@progress/kendo-vue-charts) начиная с версии 2.5.0 и до версии ...10.10.202610.10.2026416185
CVE-2026-106138В библиотеке In Progress® KendoReact (@progress/kendo-react-charts) начиная с версии 1.1.0 и до ...10.10.202610.10.2026416184
CVE-2026-108505В устройстве ZTE Z80 Ultra обнаружена уязвимость локальной утечки информации. Сторонние приложен ...10.10.202610.10.2026416183
CVE-2026-91136Плагин Divi Plus для WordPress уязвим к произвольному чтению файлов (Arbitrary File Read) в верс ...10.10.202610.10.2026416180
CVE-2026-4791Плагин PeproDev Ultimate Profile Solutions для WordPress уязвим к Stored Cross-Site Scripting (X ...10.10.202610.10.2026416182
CVE-2026-107657Плагин для WordPress HivePress – Business Directory, Listings & Classified Ads Plugin уязвим к S ...10.10.202610.10.2026416181
CVE-2026-104722Плагин для WordPress Listdom: AI-powered Business Directory with Classifieds Ads Listings уязвим ...10.10.202610.10.2026416179
CVE-2026-93951Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...10.10.202610.10.2026416178
CVE-2026-97396Плагин для WordPress и WooCommerce Email Marketing for WordPress – Retainful уязвим к Stored Cro ...10.10.202610.10.2026416177
CVE-2026-97340В теме Avada | Website Builder For WordPress & WooCommerce для WordPress присутствует уязвимость ...10.10.202610.10.2026416171
CVE-2026-96765Плагин для WordPress WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) уязвим ...10.10.202610.10.2026416169
CVE-2026-96662Плагин для WordPress Appointment Booking Plugin – LatePoint | Calendar & Scheduling уязвим к gen ...10.10.202610.10.2026416174
CVE-2026-96653The WP Directory Kit plugin for WordPress is vulnerable to time-based SQL Injection via 'display ...10.10.202610.10.2026416172
CVE-2026-96563Плагин Motors – Car Dealership & Classified Listings для WordPress уязвим к Stored Cross-Site Sc ...10.10.202610.10.2026416175
CVE-2026-96278Плагин WP Photo Album Plus для WordPress уязвим к Stored Cross-Site Scripting (XSS) через REQUES ...10.10.202610.10.2026416176
CVE-2026-93746The WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels plugin f ...10.10.202610.10.2026416173
CVE-2026-104803Плагин WPCOM Member для WordPress уязвим к обходу аутентификации во всех версиях вплоть до 1.7.2 ...10.10.202610.10.2026416162
CVE-2026-104759Плагин WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) для WordPress уязвим ...10.10.202610.10.2026416160
CVE-2026-104728Плагин AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin для WordPress (т ...10.10.202610.10.2026416164
CVE-2026-103478Плагин для WordPress Premium Packages – Sell Digital Products Securely уязвим к Stored Cross-Sit ...10.10.202610.10.2026416170
CVE-2026-102774Плагин для WordPress SureDash – Community, Courses & Member Dashboard уязвим к Stored DOM-Based ...10.10.202610.10.2026416165
CVE-2026-102291Плагин для WordPress «Kirki – Freeform Page Builder, Website Builder & Customizer» уязвим к прои ...10.10.202610.10.2026416161
CVE-2026-101921В плагине WPForms – AI Form Builder for WordPress (Contact Forms, Payment Forms, Survey Form, Qu ...10.10.202610.10.2026416168
CVE-2026-101920В плагине для WordPress Molongui Authorship – Author Boxes, Guest Authors & Co-Authors for WordP ...10.10.202610.10.2026416166
CVE-2026-100178Плагин WPAdverts – Classifieds Plugin для WordPress уязвим к Stored Cross-Site Scripting (XSS) ч ...10.10.202610.10.2026416167
CVE-2026-100147The FunnelKit – Funnel Builder for WooCommerce Checkout plugin for WordPress is vulnerable to St ...10.10.202610.10.2026416163
CVE-2026-97348Плагин SiteOrigin Widgets Bundle для WordPress уязвим к Directory Traversal во всех версиях впло ...10.10.202610.10.2026416154
CVE-2026-96840Плагин Post Grid Gutenberg Blocks – PostX для WordPress уязвим к Stored Cross-Site Scripting (XS ...10.10.202610.10.2026416153
CVE-2026-96574Плагин для WordPress User Frontend – Membership, User Registration, User Profile, User Directory ...10.10.202610.10.2026416159
CVE-2026-96572Плагин WP Meteor Website Speed Optimization Addon для WordPress уязвим к Stored Cross-Site Scrip ...10.10.202610.10.2026416158
CVE-2026-93950Уязвимость, связанная с отсутствием авторизации в плагине Motors от StylemixThemes (Motors), поз ...10.10.202610.10.2026416156
CVE-2026-93949Уязвимость обхода аутентификации с использованием альтернативного пути или канала в Omegathemes ...10.10.202610.10.2026416157
CVE-2026-108504В устройстве ZTE Z80 Ultra обнаружена уязвимость несанкционированного раскрытия информации. Меха ...10.10.202610.10.2026416155
CVE-2026-93945Уязвимость десериализации ненадежных данных в плагине Balance от Axiomthemes позволяет осуществл ...10.10.202610.10.2026416151
CVE-2026-93944Уязвимость десериализации ненадежных данных в теме для WordPress от ThemeREX Group под названием ...10.10.202610.10.2026416152
CVE-2026-93943Уязвимость десериализации ненадежных данных в теме для WordPress от ThemeREX Group под названием ...10.10.202610.10.2026416150
CVE-2026-93942Уязвимость десериализации ненадежных данных в теме Dwell от ThemeREX Group позволяет выполнить и ...10.10.202610.10.2026416148
CVE-2026-93941Уязвимость десериализации ненадежных данных в плагине Edema от ThemeREX Group позволяет выполнит ...10.10.202610.10.2026416149
CVE-2026-93940Уязвимость десериализации ненадежных данных в теме от ThemeREX Group под названием Greeny позвол ...10.10.202610.10.2026416147
CVE-2026-93938Уязвимость десериализации ненадежных данных в теме Hogwords от ThemeREX Group позволяет выполнит ...10.10.202610.10.2026416145
CVE-2026-93937Уязвимость десериализации ненадежных данных в продукте Hygia от ThemeREX Group позволяет выполни ...10.10.202610.10.2026416146
CVE-2026-93936Уязвимость десериализации ненадежных данных в теме ThemeREX Group IPharm (ipharm) позволяет осущ ...10.10.202610.10.2026416144
CVE-2026-93935Уязвимость десериализации ненадежных данных в плагине Let's Play от ThemeREX Group (playhockey) ...10.10.202610.10.2026416142
CVE-2026-93934Уязвимость десериализации ненадежных данных в плагине Partiso от ThemeREX Group позволяет выполн ...10.10.202610.10.2026416143
CVE-2026-93933Уязвимость десериализации ненадежных данных в теме Rosalinda от группы ThemeREX (Rosalinda) позв ...10.10.202610.10.2026416141
CVE-2026-93932Уязвимость десериализации ненадежных данных в приложении Smart Casa от ThemeREX Group (smart-cas ...10.10.202610.10.2026416139
CVE-2026-93931Уязвимость десериализации ненадежных данных в продукте ThemeREX Group Smash позволяет выполнить ...10.10.202610.10.2026416140
CVE-2026-93930Уязвимость десериализации ненадежных данных в теме Tantra от группы ThemeREX позволяет выполнить ...10.10.202610.10.2026416138
CVE-2026-93929Уязвимость десериализации ненадежных данных в теме для WordPress от ThemeREX Group под названием ...10.10.202610.10.2026416136
CVE-2026-93927Уязвимость десериализации ненадежных данных в плагине Veto от Axiomthemes позволяет осуществлять ...10.10.202610.10.2026416137
CVE-2026-62046Уязвимость десериализации ненадежных данных в плагине Gutentype от ThemeREX Group позволяет выпо ...10.10.202610.10.2026416135
CVE-2026-62045Уязвимость десериализации ненадежных данных в плагине Booklovers от ThemeREX Group позволяет вып ...10.10.202610.10.2026416133
CVE-2026-106606Уязвимость десериализации ненадежных данных в плагине YITH YITH WooCommerce Affiliates (yith-woo ...10.10.202610.10.2026416134
CVE-2026-96558В плагине для WordPress Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker присутствует уя ...10.10.202610.10.2026416129
CVE-2026-95684Плагин VikBooking Hotel Booking Engine & PMS для WordPress уязвим к Stored Cross-Site Scripting ...10.10.202610.10.2026416132
CVE-2026-94538Плагин WP File Download для WordPress уязвим к обходу авторизации во всех версиях вплоть до 6.3. ...10.10.202610.10.2026416128
CVE-2026-89100Плагин Payment Plugins для плагина WooCommerce (Stripe) для WordPress уязвим к Reflected Cross-S ...10.10.202610.10.2026416130
CVE-2026-6243Плагин Frontend Admin от DynamiApps для WordPress уязвим к Stored Cross-Site Scripting (XSS) чер ...10.10.202610.10.2026416126
CVE-2026-5725Плагин Favicon Rotator для WordPress уязвим к Reflected Cross-Site Scripting (XSS) через парамет ...10.10.202610.10.2026416131
CVE-2026-3717Плагин SaaS для WordPress The CV Builder – Professional Resume Builder уязвим к несанкционирован ...10.10.202610.10.2026416127
CVE-2026-15178Плагин Fluent Forms для WordPress уязвим к обходу авторизации во всех версиях вплоть до 6.2.5 вк ...10.10.202610.10.2026416117
CVE-2026-12626В плагине Bookly для WordPress (система онлайн-расписания и записи на прием) уязвимость типа PHP ...10.10.202610.10.2026416115
CVE-2026-108503В устройстве ZTE Z80 Ultra обнаружена уязвимость в механизме проверки прав доступа к интерфейсу. ...10.10.202610.10.2026416123
CVE-2026-108502В устройстве ZTE Z80 Ultra обнаружена уязвимость раскрытия информации, позволяющая сторонним при ...10.10.202610.10.2026416125
CVE-2026-107742Плагин для WordPress 10Web Booster – Website speed optimization, Cache & Page Speed optimizer уя ...10.10.202610.10.2026416122
CVE-2026-107712Плагин WP Booking System – Booking Calendar для WordPress уязвим к time-based SQL Injection чере ...10.10.202610.10.2026416116
CVE-2026-104801Плагин PPOM – Product Addons & Custom Fields для WooCommerce в WordPress уязвим к произвольному ...10.10.202610.10.2026416113
CVE-2026-104006В плагине для WordPress SpeedyCache – Cache, Optimization, Performance присутствует уязвимость к ...10.10.202610.10.2026416114
CVE-2026-103897The Responsive Lightbox & Gallery plugin for WordPress is vulnerable to Stored Cross-Site Script ...10.10.202610.10.2026416121
CVE-2026-103427Плагин Simple Membership для WordPress уязвим к Stored Cross-Site Scripting (XSS) через параметр ...10.10.202610.10.2026416119
CVE-2026-102402Плагин Team – Team Members Showcase Plugin для WordPress уязвим к Stored Cross-Site Scripting (X ...10.10.202610.10.2026416120
CVE-2026-100196Плагин LazyLoad Plugin – Lazy Load Images, Videos, and Iframes для WordPress уязвим к Stored Cro ...10.10.202610.10.2026416118
CVE-2026-100161Плагин Photo Reviews for WooCommerce для WordPress уязвим к Stored DOM-Based Cross-Site Scriptin ...10.10.202610.10.2026416124
CVE-2026-94257Плагин SMS Alert для WordPress до версии 4.0.1 не привязывает аккаунт, пароль которого изменяетс ...10.10.202610.10.2026416111
CVE-2026-94256Плагин SMS Alert для WordPress до версии 4.0.1 не проверяет, что аккаунт, в который выполняется ...10.10.202610.10.2026416110
CVE-2026-87781Плагин для WordPress LTL Freight Quotes до версии 4.2.19 не осуществляет санитизацию и экраниров ...10.10.202610.10.2026416109
CVE-2026-87780В плагине для WordPress LTL Freight Quotes до версии 4.2.19 не осуществляется санитизация и экра ...10.10.202610.10.2026416112
CVE-2026-85571В плагине для WordPress Tutor LMS до версии 4.1.1 отсутствует проверка того, что посты, указанны ...10.10.202610.10.2026416108
CVE-2026-107323Плагин для WordPress Gallery PhotoBlocks до версии 1.3.6 не осуществляет санитизацию и экраниров ...10.10.202610.10.2026416107
CVE-2026-107321Плагин для WordPress W3 Total Cache до версии 2.10.6 не ограничивает копирование файлов импорта ...10.10.202610.10.2026416099
CVE-2026-107120Плагин для WordPress Contest Gallery до версии 33.0.1 не ограничивает количество попыток на этап ...10.10.202610.10.2026416098
CVE-2026-105995The Booking Package WordPress plugin before 1.7.30 does not perform authorization checks before ...10.10.202610.10.2026416102
CVE-2026-105990Плагин для WordPress Accept PayPal Payments using Contact Form 7 до версии 4.0.7 не выполняет ни ...10.10.202610.10.2026416101
CVE-2026-105989Плагин для WordPress «Accept PayPal Payments using Contact Form 7» до версии 4.0.7 не выполняет ...10.10.202610.10.2026416106
CVE-2026-105977Плагин для WordPress Portfolio Filter Gallery до версии 2.2.1 не выполняет проверку авторизации ...10.10.202610.10.2026416105
CVE-2026-105976Плагин для WordPress Portfolio Filter Gallery до версии 2.2.1 не выполняет надлежащих проверок а ...10.10.202610.10.2026416104
CVE-2026-104754Плагин для WordPress Rank Math SEO до версии 1.0.280 не экранирует значение источника сохраненно ...10.10.202610.10.2026416100
CVE-2026-104753Плагин для WordPress Rank Math SEO до версии 1.0.280 не обеспечивает надлежащую санитизацию и эк ...10.10.202610.10.2026416103
CVE-2026-104752Плагин для WordPress Rank Math SEO до версии 1.0.280 некорректно проверяет тип файла, загружаемо ...10.10.202610.10.2026416097
CVE-2026-97643В плагине GiveWP – Donation Plugin and Fundraising Platform для WordPress уязвимость Stored Cros ...10.10.202610.10.2026416095
CVE-2026-96682The Presto Player plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment ...10.10.202610.10.2026416096
CVE-2026-96667Плагин для WordPress Real Estate Manager – Property Listing and Agent Management уязвим к Stored ...10.10.202610.10.2026416090
CVE-2026-94421Плагин Church Admin для WordPress уязвим к Stored Cross-Site Scripting (XSS) через параметр 'ema ...10.10.202610.10.2026416094
CVE-2026-94375Плагин Order Export & Order Import for WooCommerce для WordPress уязвим к раскрытию конфиденциал ...10.10.202610.10.2026416084
CVE-2026-93775Плагин Podlove Podcast Publisher для WordPress уязвим к Stored Cross-Site Scripting (XSS) через ...10.10.202610.10.2026416089
CVE-2026-92975Плагин для WordPress Groundhogg — CRM, рассылки и автоматизация маркетинга уязвим к повышению пр ...10.10.202610.10.2026416088
CVE-2026-91862Плагин Getwid – Gutenberg Blocks для WordPress уязвим к Stored Cross-Site Scripting (XSS) через ...10.10.202610.10.2026416093
CVE-2026-91050Плагин для WordPress Appointment Booking Plugin – LatePoint | Calendar & Scheduling уязвим к Ins ...10.10.202610.10.2026416086
CVE-2026-83526Плагин FV Player 8 для WordPress уязвим к произвольной загрузке файлов во всех версиях вплоть до ...10.10.202610.10.2026416085
CVE-2026-78068В плагине Table Field Add-on для ACF и SCF для WordPress уязвимость к Stored Cross-Site Scriptin ...10.10.202610.10.2026416092
CVE-2026-77183Плагин для WordPress FooSales – Point of Sale (POS) for WooCommerce уязвим к повышению привилеги ...10.10.202610.10.2026416087
CVE-2026-18558Плагин для WordPress Embed Any Document – Embed PDF, Word, PowerPoint and Excel Files уязвим к S ...10.10.202610.10.2026416091
CVE-2026-18496Плагин Booking Calendar для WordPress уязвим к раскрытию конфиденциальной информации во всех вер ...10.10.202610.10.2026416073
CVE-2026-17025Тема Graphene для WordPress уязвима к Stored Cross-Site Scripting (XSS) через поля профиля «Curr ...10.10.202610.10.2026416072
CVE-2026-16776Плагин для WordPress MP3 Audio Player – Music Player, Podcast Player & Radio от Sonaar уязвим к ...10.10.202610.10.2026416082
CVE-2026-14882Плагин Brizy – Page Builder для WordPress уязвим к Stored Cross-Site Scripting (XSS) через парам ...10.10.202610.10.2026416081
CVE-2026-14877Плагин для WordPress Data Tables Generator от Supsystic уязвим к Stored Cross-Site Scripting (XS ...10.10.202610.10.2026416080
CVE-2026-14379В плагине WordPress GamiPress – Gamification plugin to reward points, achievements, badges & ran ...10.10.202610.10.2026416079
CVE-2026-14335Плагин Easy Digital Downloads – eCommerce Payments and Subscriptions made easy для WordPress уяз ...10.10.202610.10.2026416074
CVE-2026-12054Плагин Download Manager для WordPress уязвим к Reflected Cross-Site Scripting (XSS) через параме ...10.10.202610.10.2026416078
CVE-2026-104899В плагинах GeoDirectory – WP Business Directory Plugin и Classified Listings Directory для WordP ...10.10.202610.10.2026416064
CVE-2026-104766Плагин для WordPress Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPres ...10.10.202610.10.2026416066
CVE-2026-104763В плагине Post Export Import with Media для WordPress, во всех версиях вплоть до включительно 1. ...10.10.202610.10.2026416071
CVE-2026-104762В плагине Kadence Blocks — Page Builder Toolkit for Gutenberg Editor для WordPress уязвимость к ...10.10.202610.10.2026416083
CVE-2026-104742Плагин для WordPress The AI Puffer – Chat. Create. Automate. (ранее известный как AI Power) уязв ...10.10.202610.10.2026416068
CVE-2026-104741Плагин для WordPress AI Puffer – Chat. Create. Automate. (ранее известный как AI Power) уязвим к ...10.10.202610.10.2026416067
CVE-2026-104725Плагин для WordPress Groundhogg — CRM, рассылки и автоматизация маркетинга уязвим к повышению пр ...10.10.202610.10.2026416070
CVE-2026-104723Плагин для WordPress LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes уязвим к PHP Ob ...10.10.202610.10.2026416065
CVE-2026-104023Плагин Smart Popup от Supsystic для WordPress уязвим к generic SQL Injection через параметр 'sid ...10.10.202610.10.2026416069
CVE-2026-103912Плагин JetFormBuilder — Dynamic Blocks Form Builder для WordPress уязвим к отраженной DOM-основа ...10.10.202610.10.2026416077
CVE-2026-103520Плагин для WordPress The HivePress – Business Directory, Listings & Classified Ads Plugin уязвим ...10.10.202610.10.2026416076
CVE-2026-103482Плагин Simple Newsletter Plugin – Noptin для WordPress уязвим к Stored Cross-Site Scripting (XSS ...10.10.202610.10.2026416075
CVE-2026-9696Плагин Download Manager для WordPress уязвим к Stored Cross-Site Scripting (XSS) через параметр ...10.10.202610.10.2026416062
CVE-2026-97670Плагин для WordPress Avada (Fusion) Builder уязвим к обходу авторизации во всех версиях вплоть д ...10.10.202610.10.2026416061
CVE-2026-97630Плагин FV Flowplayer Video Player для WordPress уязвим к Stored Cross-Site Scripting (XSS) из-за ...10.10.202610.10.2026416063
CVE-2026-96648Плагин для WordPress Data Tables Generator от Supsystic уязвим к Stored Cross-Site Scripting (XS ...10.10.202610.10.2026416060
CVE-2026-89301Плагин для WordPress, BuddyPress и bbPress под названием rtMedia for WordPress уязвим к ограниче ...10.10.202610.10.2026416058
CVE-2026-87869В плагине для WordPress «Filter Everything — WordPress & WooCommerce Filters» уязвимость Reflect ...10.10.202610.10.2026416054
CVE-2026-6723Плагин для WordPress Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin ...10.10.202610.10.2026416052
CVE-2026-5727Плагин Hello Plus для WordPress уязвим к обходу авторизации во всех версиях вплоть до 1.7.7 вклю ...10.10.202610.10.2026416051
CVE-2026-104993В плагинах GeoDirectory – WP Business Directory Plugin и Classified Listings Directory для WordP ...10.10.202610.10.2026416053
CVE-2026-104735Плагин для WordPress RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video ...10.10.202610.10.2026416059
CVE-2026-104724Плагин FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment дл ...10.10.202610.10.2026416049
CVE-2026-104021Плагин Fastcache от Host.it для WordPress уязвим к инъекции кода во всех версиях, начиная с перв ...10.10.202610.10.2026416047
CVE-2026-103998Плагин для WordPress Form Maker от 10Web – Mobile-Friendly Drag & Drop Contact Form Builder уязв ...10.10.202610.10.2026416057
CVE-2026-103964Плагин Download Manager для WordPress уязвим к утечке конфиденциальной информации во всех версия ...10.10.202610.10.2026416050
CVE-2026-103889Плагин для WordPress 3D Product configurator for WooCommerce уязвим к удаленному выполнению кода ...10.10.202610.10.2026416046
CVE-2026-103424Плагин для WordPress Anti-Spam by CleanTalk – Spam Protection Without CAPTCHA уязвим к Stored Cr ...10.10.202610.10.2026416056
CVE-2026-102401Плагин Download Manager для WordPress уязвим к Stored Cross-Site Scripting (XSS) через параметр ...10.10.202610.10.2026416048
CVE-2026-101324Плагин для WordPress Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational F ...10.10.202610.10.2026416055
CVE-2026-108501В системе ZTE Z80 Ultra обнаружен дефект проверки прав доступа к системному интерфейсу. Интерфей ...10.10.202610.10.2026416045
CVE-2026-96743В плагине Table Field Add-on для ACF и SCF для WordPress уязвимость к Stored Cross-Site Scriptin ...10.10.202610.10.2026416044
CVE-2026-94589Плагин Extensions For CF7 (Contact form 7 Database, Conditional Fields и Redirection) для WordPr ...10.10.202610.10.2026416038
CVE-2026-107645Плагин Blocksy Companion для WordPress уязвим к повышению привилегий в версиях вплоть до 2.1.58 ...10.10.202610.10.2026416039
CVE-2026-104898В плагине для WordPress Online Scheduling and Appointment Booking System – Bookly уязвимость Ins ...10.10.202610.10.2026416042
CVE-2026-104797Плагин для WordPress Advanced Form Integration — Connect Forms to 300+ Apps уязвим к обходу ауте ...10.10.202610.10.2026416040
CVE-2026-104732Плагин Advanced IP Blocker для WordPress уязвим к обходу аутентификации во всех версиях вплоть д ...10.10.202610.10.2026416041
CVE-2026-103365Плагин для WordPress Bookly – Online Scheduling and Appointment Booking System содержит уязвимос ...10.10.202610.10.2026416043
CVE-2026-101947ExifTool per foto e video 5.0.1-gms di CellHubs costruisce stringhe di comandi shell a partire d ...10.10.202610.10.2026416037
CVE-2026-93883Плагин Advanced Classifieds & Directory Pro для WordPress уязвим к Stored Cross-Site Scripting ( ...10.10.202610.10.2026416031
CVE-2026-104915Плагин для WordPress The Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning уязв ...10.10.202610.10.2026416030
CVE-2026-104022Плагин для WordPress The Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning уязв ...10.10.202610.10.2026416029
CVE-2026-96812Improper Exposure of Resource to Wrong Sphere (esposizione impropria di una risorsa alla sfera e ...10.10.202610.10.2026410319
CVE-2026-108474В библиотеке JetBrains Exposed до версии 1.5.1 возможна инъекция SQL через неэкранированные стро ...10.10.202610.10.2026416028
CVE-2026-18524Этот идентификатор CVE был отклонен или аннулирован его Уполномоченным органом по присвоению ном ...10.10.202610.10.2026
 
CVE-2026-16681Отклонено по причине: данный идентификатор CVE был отозван или аннулирован его Уполномоченным ор ...10.10.202610.10.2026
 
CVE-2026-103755Этот идентификатор CVE был отклонен или аннулирован его Уполномоченным органом по присвоению ном ...10.10.202610.10.2026
 
CVE-2026-22061Versioni di Trident da v25.02.1 a v26.06.1 sono vulnerabili a una vulnerabilità che potrebbe con ...10.10.202610.10.2026416027
CVE-2026-108269Клиенты Remote Attestation TLS предоставляют многоязычные утилиты для проверки аттестованных TLS ...09.10.202609.10.2026416026
CVE-2026-108268Enclave OS Virtual запускает контейнерные рабочие нагрузки внутри конфиденциальных виртуальных м ...09.10.202609.10.2026416024
CVE-2026-108267Privasys Go — это поддерживаемый форк языка программирования Go, который добавляет поддержку RA- ...09.10.202609.10.2026416025
CVE-2026-108266Privasys rustls — это поддерживаемый форк библиотеки TLS rustls, который добавляет поддержку RA- ...09.10.202609.10.2026416022
CVE-2026-92705Aegisub — это кроссплатформенный расширенный редактор субтитров. В версиях от 3.2.0 до 3.4.2 Aeg ...09.10.202609.10.2026416019
CVE-2026-57458Vikunja — это платформа для управления задачами с открытым исходным кодом и собственной инфрастр ...09.10.202609.10.2026416017
CVE-2026-108263Astron Agent — это платформа для создания и запуска AI-агентов с использованием агентных рабочих ...09.10.202609.10.2026416014
CVE-2026-108261Tina — это headless-система управления контентом (CMS). До версий tinacms 3.14.0 и @tinacms/app ...09.10.202609.10.2026416021
CVE-2026-108260Tina — это headless-система управления контентом (CMS). До версии 0.2.1 элемент tina-markdown в ...09.10.202609.10.2026416023
CVE-2026-108259Tina — это headless-система управления контентом (CMS). До версии 3.0.0 пакет @tinacms/cli считы ...09.10.202609.10.2026416020
CVE-2026-62376Vikunja — это платформа для управления задачами с открытым исходным кодом и самостоятельным разм ...09.10.202609.10.2026416016
CVE-2026-62367Vikunja — это платформа для управления задачами с открытым исходным кодом и самостоятельным разм ...09.10.202609.10.2026416013
CVE-2026-108265Enclave OS Mini — это среда выполнения на базе Rust для конфиденциальных приложений внутри анкла ...09.10.202609.10.2026416018
CVE-2026-108264Wizarr — это расширенная система приглашения и управления пользователями для Jellyfin, Plex, Emb ...09.10.202609.10.2026416015
CVE-2026-108258Shiny for Python — это фреймворк для создания интерактивных веб-приложений на языке Python. В ве ...09.10.202609.10.2026416007
CVE-2026-107857Mindwtr — это бесплатное приложение для управления задачами с приоритетом офлайн-режима, предназ ...09.10.202609.10.2026416009
CVE-2026-107856CiviForm упрощает обработку заявок на получение государственных льгот за счет повторного использ ...09.10.202609.10.2026416010
CVE-2026-107854Jexactyl — это настраиваемая панель управления игровыми серверами и система биллинга. Начиная с ...09.10.202609.10.2026416008
CVE-2026-107852Jexactyl — это настраиваемая панель управления игровыми серверами и система биллинга. До версии ...09.10.202609.10.2026416006
CVE-2026-107851Contao — это система управления контентом с открытым исходным кодом (Open Source CMS). Начиная с ...09.10.202609.10.2026416005
CVE-2026-107850Contao — это CMS с открытым исходным кодом. Начиная с версии 5.7.1 и до 5.7.12 включительно, в ф ...09.10.202609.10.2026416011
CVE-2026-107848Contao — это система управления контентом с открытым исходным кодом (Open Source CMS). Начиная с ...09.10.202609.10.2026416012
CVE-2026-107844Contao — это система управления контентом с открытым исходным кодом (Open Source CMS). Начиная с ...09.10.202609.10.2026416003
CVE-2026-107843Contao — это система управления контентом с открытым исходным кодом (Open Source CMS). Начиная с ...09.10.202609.10.2026416004
CVE-2026-107845Contao — это система управления контентом с открытым исходным кодом (Open Source CMS). Начиная с ...09.10.202609.10.2026416002
CVE-2026-104758Отклонено по причине: ** ОТКЛОНЕНО **. НЕ ИСПОЛЬЗУЙТЕ ЭТОТ НОМЕР КАНДИДАТА. Консультационные иде ...09.10.202609.10.2026
 
CVE-2026-78797Уязвимость в iStoreOS версий до 24.10.7 позволяет удаленному злоумышленнику выполнять произвольн ...09.10.202609.10.2026416000
CVE-2026-107842Contao — это система управления контентом с открытым исходным кодом (Open Source CMS). Начиная с ...09.10.202609.10.2026416001
CVE-2026-78835Rocket Software Rocket Remote Desktop 18.0.8583.1 является уязвимым к недостаточной защите учетн ...09.10.202609.10.2026415999
CVE-2026-75353В OpENer версии 2.3 (коммит 76b95cf) обнаружена уязвимость чтения за пределами буфера в парсере ...09.10.202609.10.2026415998
CVE-2026-75352В OpENer версии 2.3 (коммит 76b95cf) обнаружена ошибка переполнения целочисленного значения вниз ...09.10.202609.10.2026415997
CVE-2026-75351В OpENer версии 2.3 (коммит 76b95cf) обнаружена уязвимость чтения за пределами буфера в парсере ...09.10.202609.10.2026415996
CVE-2026-75350В EIPStackGroup OpENer версии v2.3 / коммите master 76b95cf присутствует переполнение буфера в р ...09.10.202609.10.2026415993
CVE-2026-108096Неправильная авторизация в резолверах запросов, генерируемых пакетом @aws-amplify/graphql-index- ...09.10.202609.10.2026415995
CVE-2026-107841pacioli обеспечивает управление с принципом наименьших привилегий и предоставляет управляемый бр ...09.10.202609.10.2026415994
CVE-2026-107840yopass — это сервис для безопасного обмена секретами, паролями и файлами. До версии 14.7.0 проме ...09.10.202609.10.2026415992
CVE-2026-107839ageLANServer предоставляет кроссплатформенный веб-сервер и лаунчер для офлайн-мультиплеера в нес ...09.10.202609.10.2026415991
CVE-2026-107838RIOT — это операционная система с открытым исходным кодом для микроконтроллеров, предназначенная ...09.10.202609.10.2026415990
CVE-2026-107837RIOT è un sistema operativo open-source per microcontrollori progettato per dispositivi Internet ...09.10.202609.10.2026415989
CVE-2026-107834OWASP Coraza WAF — это библиотека файрвола для веб-приложений (WAF), совместимая с ModSecurity и ...09.10.202609.10.2026415984
CVE-2026-107833OWASP Coraza WAF — это библиотека файрвола для веб-приложений (WAF), совместимая с ModSecurity и ...09.10.202609.10.2026415983
CVE-2026-107826OWASP Coraza WAF — это библиотека файрвола для веб-приложений (WAF), совместимая с ModSecurity и ...09.10.202609.10.2026415982
CVE-2026-107825OWASP Coraza WAF — это библиотека файрвола для веб-приложений (WAF), совместимая с ModSecurity и ...09.10.202609.10.2026415981
CVE-2026-107823Сервер MariaDB является форком сервера MySQL, разрабатываемым сообществом. В версиях от 10.6.1 д ...09.10.202609.10.2026415986
CVE-2026-107836RIOT — это операционная система с открытым исходным кодом для микроконтроллеров, предназначенная ...09.10.202609.10.2026415980
CVE-2026-107835OWASP Coraza WAF — это библиотека файрвола для веб-приложений (WAF), совместимая с ModSecurity и ...09.10.202609.10.2026415985
CVE-2026-107824x64dbg-MCP Server — это нативный плагин для Model Context Protocol (MCP) для x64dbg, который пре ...09.10.202609.10.2026415988
CVE-2026-107820x64dbg-MCP Server — это нативный плагин для протокола контекста модели (MCP) для x64dbg, который ...09.10.202609.10.2026415987
CVE-2026-107822Сервер MariaDB является форком сервера MySQL, разрабатываемым сообществом. В версиях от 10.6.1 д ...09.10.202609.10.2026415979
CVE-2026-107821Сервер MariaDB является форком сервера MySQL, разрабатываемым сообществом. В версиях с 10.6.1 по ...09.10.202609.10.2026415976
CVE-2026-107819MariaDB Connector/C — это клиентская библиотека на C и C++ для подключения приложений к базам да ...09.10.202609.10.2026415974
CVE-2026-107818Сервер MariaDB является форком сервера MySQL, разрабатываемым сообществом. В версиях от 10.6.1 д ...09.10.202609.10.2026415975
CVE-2026-107817Сервер MariaDB является форком сервера MySQL, разрабатываемым сообществом. В версиях с 10.6.1 по ...09.10.202609.10.2026415978
CVE-2026-107816Сервер MariaDB является форком сервера MySQL, разрабатываемым сообществом. В версиях от 10.6.1 д ...09.10.202609.10.2026415977
CVE-2026-75597pyLoad — это бесплатный менеджер загрузок с открытым исходным кодом, написанный на Python. До ве ...09.10.202609.10.2026415969
CVE-2026-55797Argo CD — это декларативный инструмент непрерывной доставки (continuous delivery) на основе GitO ...09.10.202609.10.2026415973
CVE-2026-108119В busybox обнаружена уязвимость. Апплет tar не проверяет, что разрешённый путь назначения остаёт ...09.10.202609.10.2026415968
CVE-2026-108093В GIMP обнаружена уязвимость. Загрузчик форматов XCF обрабатывает паразитные данные с намерением ...09.10.202609.10.2026415972
CVE-2026-75347В EIPStackGroup OpENer v2.3 и в ветке master вплоть до коммита 76b95cf присутствует уязвимость о ...09.10.202609.10.2026415970
CVE-2026-42695Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415971
CVE-2026-48484pyLoad — это бесплатный менеджер загрузок с открытым исходным кодом, написанный на Python. До ве ...09.10.202609.10.2026415967
CVE-2026-108160AstronRPA до версии 1.1.6 содержит уязвимость загрузки кода без проверки целостности (download o ...09.10.202609.10.2026415964
CVE-2026-108159AstronRPA fino alla versione 1.1.6 presenta una vulnerabilità di cross-site scripting (XSS) nell ...09.10.202609.10.2026415965
CVE-2026-108158plugNmeet Server до версии 2.5.2 содержит уязвимость обхода пути (path traversal) в конечной точ ...09.10.202609.10.2026415963
CVE-2026-108157Pingvin Share X dalle versioni 0.19.0 alla versione precedente a 1.22.0 presenta una vulnerabili ...09.10.202609.10.2026415959
CVE-2026-108156LobsterAI 2026.5.27 через 2026.9.23 содержит уязвимость внешнего контроля пути к файлу (External ...09.10.202609.10.2026415962
CVE-2026-107815Сервер MariaDB является форком сервера MySQL, разрабатываемым сообществом. В версиях с 10.6.1 по ...09.10.202609.10.2026415960
CVE-2026-75348Уязвимость чтения за пределами буфера (out-of-bounds read) существует в EIPStackGroup OpENer v2. ...09.10.202609.10.2026415957
CVE-2026-107814Сервер MariaDB является форком сервера MySQL, разрабатываемым сообществом. В версиях от 10.6.1 д ...09.10.202609.10.2026415958
CVE-2026-75346Уязвимость некорректного чтения за пределами буфера (out-of-bounds read) существует в EIPStackGr ...09.10.202609.10.2026415955
CVE-2026-107813Nginx UI — это веб-интерфейс для веб-сервера Nginx. В версиях от 2.0.0 до 2.5.0 маршрутизатор ap ...09.10.202609.10.2026415956
CVE-2026-90983Уязвимость, связанная с использованием клиентской аутентификации в приложении Hayat Mobile компа ...09.10.202609.10.2026415952
CVE-2026-107810Nginx UI — это веб-интерфейс для веб-сервера Nginx. Начиная с версии 2.0.0 и до 2.5.0 включитель ...09.10.202609.10.2026415950
CVE-2026-107809Nginx UI — это веб-интерфейс для веб-сервера Nginx. Начиная с версии 2.0.0 и до 2.5.0 включитель ...09.10.202609.10.2026415949
CVE-2026-75349В EIPStackGroup OpENer v2.3.0/master вплоть до коммита 76b95cf обнаружена уязвимость чтения за п ...09.10.202609.10.2026415951
CVE-2026-75345В OpENer версии 2.3.0 (коммит 76b95cf) имеется уязвимость чтения за пределами буфера в пути не п ...09.10.202609.10.2026415953
CVE-2026-107812Nginx UI — это веб-интерфейс для веб-сервера Nginx. Начиная с версии 2.0.0 и до 2.5.0 включитель ...09.10.202609.10.2026415947
CVE-2026-107811Nginx UI — это веб-интерфейс для веб-сервера Nginx. Начиная с версии 2.0.0 и до 2.5.0 включитель ...09.10.202609.10.2026415948
CVE-2026-107783Вставка конфиденциальной информации в файл журнала в AWS Tools for PowerShell до версии 5.0.306 ...09.10.202609.10.2026415954
CVE-2026-108113ILIAS prima delle versioni 9.24, 10.12 e 11.5 presenta una vulnerabilità di upload non limitato ...09.10.202609.10.2026415937
CVE-2026-108112ruoyi-ai 3.0.0 через 3.1.0 содержит уязвимость отсутствия авторизации (Missing Authorization), к ...09.10.202609.10.2026415944
CVE-2026-108111В версиях ruoyi-ai от 3.0.0 до 3.1.0 присутствует уязвимость отсутствия авторизации в конечной т ...09.10.202609.10.2026415945
CVE-2026-108110MOVO fino alla versione 0.2.3 presenta una vulnerabilità di bypass dell'autorizzazione negli end ...09.10.202609.10.2026415943
CVE-2026-107808Nginx UI — это веб-интерфейс для веб-сервера Nginx. В версиях от 2.0.0 до 2.5.0 конечная точка P ...09.10.202609.10.2026415942
CVE-2026-107807Nginx UI — это веб-интерфейс для веб-сервера Nginx. Начиная с версии 2.0.0 и до 2.5.0, Nginx UI ...09.10.202609.10.2026415941
CVE-2026-104084SmarterMail prima della build 9777 contiene una vulnerabilità di privilege escalation in cui i J ...09.10.202609.10.2026415940
CVE-2026-104083SmarterMail prima della build 9777 contiene una vulnerabilità di stored mutation cross-site scri ...09.10.202609.10.2026415946
CVE-2026-104082SmarterMail prima della build 9777 contiene una vulnerabilità di esecuzione remota del codice (R ...09.10.202609.10.2026415939
CVE-2026-102554Неограниченное выделение ресурсов (CWE-770) при десериализации объектов Java в библиотеке Google ...09.10.202609.10.2026415938
CVE-2026-78796В сетевом оборудовании Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1. ...09.10.202609.10.2026415934
CVE-2026-108125Уязвимость «SQL-инъекция» (неправильная нейтрализация специальных элементов, используемых в SQL- ...09.10.202609.10.2026415935
CVE-2026-107806Nginx UI — это веб-интерфейс для веб-сервера Nginx. В версиях от 2.3.8 до 2.5.0 аутентифицирован ...09.10.202609.10.2026415933
CVE-2026-78795В сетевом оборудовании Netcore B11 (полноскоростной гигабитный 9-портовый беспроводной маршрутиз ...09.10.202609.10.2026415929
CVE-2026-39460Имена пользователей и пароли, включая учетные данные по умолчанию (заводские), хранятся в открыт ...09.10.202609.10.2026415926
CVE-2026-33367SNMP может использоваться для выполнения административных действий, таких как получение файлов к ...09.10.202609.10.2026415925
CVE-2026-29797Не требуется аутентификация при обновлении прошивки или загрузчика (bootloader), что облегчает в ...09.10.202609.10.2026415924
CVE-2026-28745Имена пользователей и пароли, включая учетные данные по умолчанию, хранятся в файле конфигурации ...09.10.202609.10.2026415923
CVE-2026-108109PHPNuxBill fino alla versione 2025.3.20 presenta una vulnerabilità di takeover dell'account nel ...09.10.202609.10.2026415915
CVE-2026-108108PHPNuxBill, начиная с версии 2025.3.20, содержит уязвимость обхода аутентификации в процессе про ...09.10.202609.10.2026415917
CVE-2026-108107PHPNuxBill fino alla versione 2025.3.20 contiene una vulnerabilità di SQL Injection non autentic ...09.10.202609.10.2026415916
CVE-2026-108106В библиотеке Xerial snappy-java до версии 1.1.10.9 присутствует уязвимость неконтролируемого выд ...09.10.202609.10.2026415936
CVE-2026-108104В библиотеке Xerial snappy-java в версиях от 1.1.7.4 до (не включая) 1.1.10.10 присутствует уязв ...09.10.202609.10.2026415922
CVE-2026-104115Уязвимость переполнения буфера в стеке в демоне точек повторного разбора (reparsed) системы illu ...09.10.202609.10.2026415928
CVE-2026-95702Уязвимость типа use-after-free в VFS (Virtual File System) в Google gVisor до выпуска 20260831.0 ...09.10.202609.10.2026415919
CVE-2026-39453Переход по определенному URL-адресу на веб-сервере коммутатора приводит к его перезагрузке. Это ...09.10.202609.10.2026415921
CVE-2026-33272Злоумышленник с физическим доступом к устройству может загрузить коммутатор в заводские настройк ...09.10.202609.10.2026415927
CVE-2026-15340Клиент SMTP библиотеки lwIP не проверяет размер входных данных, что потенциально может привести ...09.10.202609.10.2026415931
CVE-2026-108124Уязвимость, связанная с неправильной нейтрализацией специальных элементов, используемых в команд ...09.10.202609.10.2026415930
CVE-2026-107805Nginx UI — это веб-интерфейс для веб-сервера Nginx. В версиях от 2.5.0 до 2.6.0 включительно пут ...09.10.202609.10.2026415918
CVE-2026-107804Nginx UI — это веб-интерфейс для веб-сервера Nginx. Начиная с версии 2.2.0 и до 2.6.0 включитель ...09.10.202609.10.2026415920
CVE-2026-32645Le predefinite di fabbrica con accesso amministrativo sono abilitate e permangono anche dopo la ...09.10.202609.10.2026415914
CVE-2026-108105Open5GS до версии 2.8.0 содержит уязвимость с достижимым утверждением (assertion) в функции mme_ ...09.10.202609.10.2026415908
CVE-2026-108103В Open5GS до версии 2.8.0 включительно содержится уязвимость чтения за пределами буфера в куче ( ...09.10.202609.10.2026415907
CVE-2026-108102В Open5GS до версии 2.8.0 включительно содержится уязвимость чтения за пределами буфера в куче ( ...09.10.202609.10.2026415906
CVE-2026-108101HortusFox (hortusfox-web) fino alla versione 6.3 presenta una vulnerabilità di caricamento file ...09.10.202609.10.2026415903
CVE-2026-108100HortusFox (hortusfox-web) prima della versione 6.2 contiene una vulnerabilità di SQL injection c ...09.10.202609.10.2026415910
CVE-2026-105278В опубликованном образе Docker для openPDC содержится исправленный административный учетная запи ...09.10.202609.10.2026415905
CVE-2026-104117Отсутствие проверки авторизации в демоне управления IP-адресацией illumos (ipmgmtd) позволяет ло ...09.10.202609.10.2026415912
CVE-2026-104116Отсутствие проверки авторизации в демоне статистики зон illumos (zonestatd) позволяет локальному ...09.10.202609.10.2026415911
CVE-2026-104114Уязвимость некорректной обработки нулевого указателя в демоне автоматической настройки сети illu ...09.10.202609.10.2026415913
CVE-2026-104113Двойное освобождение памяти в демоне управления IP (ipmgmtd) операционных систем OmniOS и SmartO ...09.10.202609.10.2026415932
CVE-2026-104112Отсутствие освобождения ресурсов в демоне кэша службы имен illumos (nscd) позволяет локальному п ...09.10.202609.10.2026415909
CVE-2026-104081KodExplorer prima della versione 4.55 presenta una vulnerabilità di path traversal nella funzion ...09.10.202609.10.2026415902
CVE-2026-102916Достигнутое утверждение в эмуляторе инструкций bhyve для illumos позволяет гостевой системе вызв ...09.10.202609.10.2026415904
CVE-2026-94067Уязвимость «Неправильный контроль имени файла для оператора Include/Require в программе на языке ...09.10.202609.10.2026415894
CVE-2026-94066Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415901
CVE-2026-94065Уязвимость десериализации ненадежных данных в плагине BuddhaThemes ColorFolio (colorit) позволяе ...09.10.202609.10.2026415900
CVE-2026-94064Уязвимость десериализации ненадежных данных в плагине BuddhaThemes Neo | Barber Shop для WordPre ...09.10.202609.10.2026415895
CVE-2026-94063Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415899
CVE-2026-79363Cloudron 9.1.7 и 9.2 содержат уязвимость stored cross-site scripting (XSS) в функции Branding Fo ...09.10.202609.10.2026415898
CVE-2026-104629Механизм загрузки компонентов в openPDC и openHistorian позволяет конструировать и выполнять люб ...09.10.202609.10.2026415897
CVE-2026-101022Функция подключения Modbus в openPDC принимает указанный вызывающей стороной адрес назначения и ...09.10.202609.10.2026415896
CVE-2026-108063В библиотеке libhangul обнаружена уязвимость. При разборе файлов словаря Ханча библиотека не про ...09.10.202609.10.2026415892
CVE-2026-85479В конфигурации по умолчанию издатель данных на базе STTP в openPDC принимает сетевые подключения ...09.10.202609.10.2026415891
CVE-2026-107803ProcessMaker — это программный комплекс для управления рабочими процессами с открытым исходным к ...09.10.202609.10.2026415889
CVE-2026-106581До версии 4.92.0 в Docker Desktop для Windows не проверялась подпись пакета, передаваемого устан ...09.10.202609.10.2026415893
CVE-2026-105281Внутренний издатель данных в openPDC принимает сетевые подключения без аутентификации по умолчан ...09.10.202609.10.2026415890
CVE-2026-100730Интерфейс консоли управления в openPDC и openHistorian десериализует структуру данных, предостав ...09.10.202609.10.2026415888
CVE-2026-92085Уязвимость, связанная с неправильной нейтрализацией входных данных при генерации веб-страниц (ме ...09.10.202609.10.2026415885
CVE-2026-62026Уязвимость межсайтовой подделки запросов (Cross-Site Request Forgery, CSRF) в компоненте Dashboa ...09.10.202609.10.2026415886
CVE-2026-107785В Crux Agent версиях от 1.9.0 до 2.0.3 используется полный ключ бивикации SKA в качестве предвар ...09.10.202609.10.2026415884
CVE-2026-94062Уязвимость «Неправильный контроль имени файла для оператора Include/Require в программе на языке ...09.10.202609.10.2026415876
CVE-2026-94061Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415881
CVE-2026-94060Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415880
CVE-2026-94059Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415883
CVE-2026-94058Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415882
CVE-2026-86405Уязвимость, связанная с неправильной проверкой криптографической подписи в Sipay Electronic Mone ...09.10.202609.10.2026415879
CVE-2026-103413Уязвимость неправильной проверки входных данных в Apache Camel Karavan. При запуске развертывани ...09.10.202609.10.2026415869
CVE-2026-103412Уязвимость «неправильное ограничение пути к ограниченной директории» (path traversal) в Apache C ...09.10.202609.10.2026415868
CVE-2026-103220В приложении Affinity от Canva до версии 3.3.1 (релиз октябрь 2026 года) отсутствовала адекватна ...09.10.202609.10.2026415877
CVE-2026-101130В приложении Affinity от Canva до версии 3.3.1 (релиз октябрь 2026 года) отсутствовала адекватна ...09.10.202609.10.2026415878
CVE-2026-96396В приложении Affinity от Canva для macOS до версии 3.3.1 (выпуск октябрь 2026 года) размер буфер ...09.10.202609.10.2026415873
CVE-2026-96395Приложение Affinity от Canva для macOS до версии 3.3.1 (выпуск октябрь 2026 года) не выполняло д ...09.10.202609.10.2026415874
CVE-2026-96394В приложении Affinity от Canva для macOS до версии 3.3.1 (выпуск октябрь 2026 года) не осуществл ...09.10.202609.10.2026415871
CVE-2026-96393Приложение Affinity от Canva до версии 3.3.1 (релиз октябрь 2026 года) не выполняло достаточную ...09.10.202609.10.2026415875
CVE-2026-85531Уязвимость, связанная с неправильной проверкой криптографической подписи в Sipay Electronic Mone ...09.10.202609.10.2026415872
CVE-2026-101094В приложении Affinity от Canva до версии 3.3.1 (релиз октябрь 2026 года) некорректно обрабатывал ...09.10.202609.10.2026415870
CVE-2026-8374Неправильное использование и неправильная конфигурация в коммуникации по протоколу Bluetooth в с ...09.10.202609.10.2026415856
CVE-2026-62029Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415867
CVE-2026-62028Уязвимость, связанная с отсутствием авторизации в плагине bPlugins "Before After Image Compariso ...09.10.202609.10.2026415864
CVE-2026-106602Уязвимость обхода аутентификации при использовании альтернативного пути или канала в плагине Aut ...09.10.202609.10.2026415863
CVE-2026-106601Уязвимость обхода аутентификации при использовании альтернативного пути или канала в плагине Aut ...09.10.202609.10.2026415862
CVE-2026-105883Уязвимость, связанная с отсутствием авторизации в ThemeHunk Th Shop Mania (th-shop-mania), позво ...09.10.202609.10.2026415861
CVE-2026-105877Уязвимость вставки конфиденциальной информации в отправляемые данные (Insertion of Sensitive Inf ...09.10.202609.10.2026415860
CVE-2026-105872Уязвимость десериализации ненадежных данных в продукте mklacroix Product Configurator для WooCom ...09.10.202609.10.2026415858
CVE-2026-105870Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415866
CVE-2026-105318Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415865
CVE-2026-104392Уязвимость десериализации ненадежных данных в плагине Quiz And Survey Master (quiz-master-next) ...09.10.202609.10.2026415859
CVE-2026-104079В версии Envira Gallery Lite до 1.16.2 присутствует уязвимость, связанная с отсутствием проверки ...09.10.202609.10.2026415857
CVE-2026-62040Уязвимость отсутствия авторизации в плагине DEV Institute Restrict User Access – Membership Plug ...09.10.202609.10.2026415852
CVE-2026-62039Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415853
CVE-2026-62036Уязвимость раскрытия конфиденциальной информации системы неавторизованной сфере управления в пла ...09.10.202609.10.2026415851
CVE-2026-39779Уязвимость, связанная с отсутствием авторизации (Missing Authorization) в плагине Asgaros Forum ...09.10.202609.10.2026415850
CVE-2026-62042Уязвимость, связанная с отсутствием авторизации в скриптах unFocus Projects "Scripts and Styles" ...09.10.202609.10.2026415849
CVE-2026-62041Уязвимость отсутствия авторизации в плагине Ashok Dudhat WP Event Manager (wp-event-manager) поз ...09.10.202609.10.2026415848
CVE-2026-107419Уязвимость отсутствия авторизации в плагине Cool Plugins AI Translation for Polylang (automatic- ...09.10.202609.10.2026415847
CVE-2026-89235Плагин для WordPress "Testimonials" от BestWebSoft до версии 1.0.8 не осуществляет санитизацию и ...09.10.202609.10.2026415845
CVE-2026-87846В плагине WordPress Shipping for Nova Poshta до версии 1.19.8 отсутствует проверка авторизации, ...09.10.202609.10.2026415844
CVE-2026-86851Плагин для WordPress Livees Checkout до версии 7.0.2 не выполняет никаких проверок прав (capabil ...09.10.202609.10.2026415843
CVE-2026-85348Плагин для WordPress GDPR Data Request Form до версии 1.7.1 не имеет защиты от CSRF при обновлен ...09.10.202609.10.2026415846
CVE-2026-103329Плагин Super Payments для WordPress до версии 1.43.1 не обеспечивает надлежащую проверку подлинн ...09.10.202609.10.2026415842
CVE-2026-97791В Apache CXF класс STSTokenValidator проверяет, подписано ли утверждение SAML доверенным сертифи ...09.10.202609.10.2026415831
CVE-2026-97468В Apache CXF компоненты STSTokenValidator и Security Token Service (STS) кэшировали проверенные ...09.10.202609.10.2026415836
CVE-2026-86463У парсера запросов FIQL в Apache CXF есть уязвимость в механизме поиска операторов в выражениях ...09.10.202609.10.2026415828
CVE-2026-79650Компонент доверенной стороны (relying-party) OIDC в Apache CXF может перенаправлять пользователе ...09.10.202609.10.2026415834
CVE-2026-78384CompressionUtils.inflate() распаивал управляемые злоумышленником данные DEFLATE без ограничения ...09.10.202609.10.2026415835
CVE-2026-73179Non corretta applicazione della semantica del codice di autorizzazione monouso nel provider di c ...09.10.202609.10.2026415829
CVE-2026-71575Проверка свежести аутентификации (authentication-freshness check) с использованием параметра max ...09.10.202609.10.2026415838
CVE-2026-108039По умолчанию StaxUtils не устанавливал ограничений на общее количество элементов или символов в ...09.10.202609.10.2026415832
CVE-2026-107938В Apache CXF транспорт HTTP-клиента на основе Netty (cxf-rt-transports-http-netty-client) не про ...09.10.202609.10.2026415827
CVE-2026-107937В Apache CXF парсер заголовков частей вложений multipart/MTOM не полностью применял настроенные ...09.10.202609.10.2026415833
CVE-2026-100227Уязвимость «Неправильная проверка криптографической подписи» в модуле JAX-RS XML Security Apache ...09.10.202609.10.2026415830
CVE-2026-96809Уязвимость «Неправильная нейтрализация специальных элементов, используемых в команде SQL» (SQL I ...09.10.202609.10.2026415826
CVE-2026-96761Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415837
CVE-2026-96671Уязвимость межсайтовой подделки запросов (CSRF) в плагине Featured Image from URL для WordPress, ...09.10.202609.10.2026415840
CVE-2026-96607Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415841
CVE-2026-96553Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415825
CVE-2026-96539Уязвимость неправильного назначения привилегий в плагине Ultimate Member (Ultimate Member) позво ...09.10.202609.10.2026415839
CVE-2026-96518Уязвимость отсутствия авторизации в плагине ProfilePress (wp-user-avatar) позволяет эксплуатиров ...09.10.202609.10.2026415824
CVE-2026-96461Уязвимость, связанная с отсутствием авторизации в TMS Amelia (ameliabooking), позволяет эксплуат ...09.10.202609.10.2026415813
CVE-2026-96337Уязвимость отсутствия авторизации в плагине ProfilePress (wp-user-avatar) позволяет эксплуатиров ...09.10.202609.10.2026415811
CVE-2026-96336Уязвимость обхода аутентификации путем подмены (Authentication Bypass by Spoofing) в плагине WPM ...09.10.202609.10.2026415819
CVE-2026-96334Уязвимость, связанная с отсутствием авторизации в плагине ThemeGrill User Registration (user-reg ...09.10.202609.10.2026415812
CVE-2026-96333Уязвимость обхода аутентификации путем подмены (Authentication Bypass by Spoofing) в Liquid Web ...09.10.202609.10.2026415817
CVE-2026-96332Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415818
CVE-2026-96331Уязвимость «Неправильная нейтрализация специальных элементов, используемых в команде SQL» (SQL-и ...09.10.202609.10.2026415810
CVE-2026-96330Уязвимость «Неправильная нейтрализация специальных элементов, используемых в команде SQL» (SQL-и ...09.10.202609.10.2026415808
CVE-2026-96329Уязвимость «Неправильная нейтрализация специальных элементов, используемых в команде SQL» (SQL-и ...09.10.202609.10.2026415809
CVE-2026-96328Уязвимость «Неправильная нейтрализация специальных элементов, используемых в команде SQL» (SQL-и ...09.10.202609.10.2026415807
CVE-2026-96327Уязвимость «Неправильная нейтрализация специальных элементов, используемых в команде SQL» (SQL-и ...09.10.202609.10.2026415805
CVE-2026-95610Уязвимость «Неправильная нейтраализация специальных элементов, используемых в команде SQL» (SQL- ...09.10.202609.10.2026415814
CVE-2026-95609Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415822
CVE-2026-95608Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415823
CVE-2026-95607Уязвимость «Неправильная нейтрализация специальных элементов, используемых в команде SQL» (SQL-и ...09.10.202609.10.2026415815
CVE-2026-95599Уязвимость «Неправильная нейтрализация специальных элементов, используемых в команде SQL» (SQL-и ...09.10.202609.10.2026415806
CVE-2026-95598Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415820
CVE-2026-95597Уязвимость, связанная с отсутствием авторизации в плагине codemstory WordPress "결제 심플페이 pgall-fo ...09.10.202609.10.2026415804
CVE-2026-95596Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415816
CVE-2026-95591Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415821
CVE-2026-95589Уязвимость, связанная с отсутствием авторизации (Missing Authorization) в плагине Magepeople Inc ...09.10.202609.10.2026415787
CVE-2026-94668Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415790
CVE-2026-94667Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг ...09.10.202609.10.2026415803
CVE-2026-94666Уязвимость «Неправильное ограничение пути к ограниченной директории» (Path Traversal) в плагине ...09.10.202609.10.2026415785
CVE-2026-94665Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415802
CVE-2026-94664Уязвимость «Неправильное ограничение пути к ограниченной директории» (Path Traversal) в плагине ...09.10.202609.10.2026415786
CVE-2026-94663Уязвимость «Неправильная нейтрализация специальных элементов, используемых в команде SQL» (SQL-и ...09.10.202609.10.2026415788
CVE-2026-94661Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415800
CVE-2026-94641Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415801
CVE-2026-94632Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415799
CVE-2026-94568Уязвимость десериализации недоверенных данных в плагине "WP Hosting AS Pay with Vipps for WooCom ...09.10.202609.10.2026415784
CVE-2026-94503Уязвимость неограниченной загрузки файлов опасного типа в PX-lab Zombify (zombify) позволяет заг ...09.10.202609.10.2026415797
CVE-2026-94415Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415798
CVE-2026-94170Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415796
CVE-2026-94167Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415794
CVE-2026-94166Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415795
CVE-2026-94161Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415793
CVE-2026-94159Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415791
CVE-2026-94158Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415792
CVE-2026-93947Уязвимость «Неправильная нейтрализация специальных элементов, используемых в команде SQL» (SQL-и ...09.10.202609.10.2026415789
CVE-2026-78027В Dell Secure Connect Gateway (SCG) Policy Manager до версии 5.34.00.16 включительно обнаружена ...09.10.202609.10.2026415782
CVE-2026-78026В Dell Secure Connect Gateway (SCG) Policy Manager до версии 5.34.00.16 присутствует уязвимость ...09.10.202609.10.2026415778
CVE-2026-78025В Dell Secure Connect Gateway (SCG) Policy Manager до версии 5.34.00.16 присутствует уязвимость ...09.10.202609.10.2026415773
CVE-2026-78024В Dell Secure Connect Gateway (SCG) Policy Manager до версии 5.34.00.16 уязвимость Server-Side R ...09.10.202609.10.2026415780
CVE-2026-78023В Dell Secure Connect Gateway (SCG) Policy Manager до версии 5.34.00.16 присутствует уязвимость ...09.10.202609.10.2026415776
CVE-2026-62049Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) ...09.10.202609.10.2026415783
CVE-2026-107935В компоненте gvproxy, сетевом форвардере из пакета gvisor-tap-vsock, обнаружена уязвимость обход ...09.10.202609.10.2026415777
CVE-2026-78341В Dell Secure Connect Gateway (SCG) Policy Manager до версии 5.34.00.16 присутствует уязвимость ...09.10.202609.10.2026415774
CVE-2026-78340В Dell Secure Connect Gateway (SCG) Policy Manager до версии 5.34.00.16 присутствует уязвимость ...09.10.202609.10.2026415781
CVE-2026-78339В Dell Secure Connect Gateway (SCG) Policy Manager до версии 5.34.00.16 присутствует уязвимость ...09.10.202609.10.2026415779
CVE-2026-71884В версии Bouncy Castle для Java LTS до 2.73.13 нативный однократный пакетный шифр в режиме CTR н ...09.10.202609.10.2026415775
CVE-2026-78022В Dell Secure Connect Gateway (SCG) Policy Manager до версии 5.34.00.16 присутствует уязвимость ...09.10.202609.10.2026415772
CVE-2026-78021В Dell Secure Connect Gateway (SCG) Policy Manager до версии 5.34.00.16 присутствует уязвимость ...09.10.202609.10.2026415770
CVE-2026-107655В CUPS обнаружена уязвимость. При обработке комментариев к тикетам заданий, встроенных в докумен ...09.10.202609.10.2026415771
CVE-2026-78020В Dell Secure Connect Gateway (SCG) Policy Manager до версии 5.34.00.16 присутствует уязвимость ...09.10.202609.10.2026415765
CVE-2026-78019В Dell Secure Connect Gateway (SCG) Policy Manager до версии 5.34.00.16 присутствует уязвимость ...09.10.202609.10.2026415768
CVE-2026-78018Dell Secure Connect Gateway (SCG) Policy Manager, версии до 5.34.00.16 включительно, содержит уя ...09.10.202609.10.2026415769
CVE-2026-78017В Dell Secure Connect Gateway (SCG) Policy Manager до версии 5.34.00.16 присутствует уязвимость ...09.10.202609.10.2026415766
CVE-2026-78016В Dell Secure Connect Gateway (SCG) Policy Manager до версии 5.34.00.16 включительно присутствуе ...09.10.202609.10.2026415767
CVE-2026-84224Плагин Kirki для WordPress до версии 6.3.2 не проверяет хост URL-адреса перед его загрузкой, что ...09.10.202609.10.2026415760
CVE-2026-84220Плагин Kirki для WordPress до версии 6.3.2 не предотвращает выполнение шорткодов, содержащихся в ...09.10.202609.10.2026415758
CVE-2026-78015В Dell Secure Connect Gateway (SCG) Policy Manager до версии 5.34.00.16 присутствует уязвимость ...09.10.202609.10.2026415762
CVE-2026-78013Dell Secure Connect Gateway (SCG) Policy Manager, версии до 5.34.00.16 включительно, содержит уя ...09.10.202609.10.2026415764
CVE-2026-76779Dell Secure Connect Gateway (SCG) Policy Manager, версии до 5.34.00.16 включительно, содержит уя ...09.10.202609.10.2026415763
CVE-2026-76769В Dell Secure Connect Gateway (SCG) Policy Manager до версии 5.34.00.16 присутствует уязвимость ...09.10.202609.10.2026415761
CVE-2026-104635Уязвимость неконтролируемой рекурсии в функции Protobuf.JSON.Decode пакета elixir-protobuf позво ...09.10.202609.10.2026415759
CVE-2026-97075Уязвимость отсутствия авторизации в плагине WP Media WP Rocket (wp-rocket) позволяет эксплуатиро ...09.10.202609.10.2026415757
CVE-2026-98384В ядре Linux была устранена следующая уязвимость: bpf: Исправлено чтение за пределами массива (o ...09.10.202609.10.2026415752
CVE-2026-98383В ядре Linux была устранена следующая уязвимость: bpf: Запретить использование bpf_skb_pull_data ...09.10.202609.10.2026415753
CVE-2026-98382В ядре Linux была устранена следующая уязвимость: bpf: Отклонять программы, привязанные только к ...09.10.202609.10.2026415750
CVE-2026-98381В ядре Linux была устранена следующая уязвимость: veth: управление указателями программ XDP во в ...09.10.202609.10.2026415749
CVE-2026-98380В ядре Linux была устранена следующая уязвимость: net/sched: отклонять указатели ошибок IDR при ...09.10.202609.10.2026415747
CVE-2026-98379В ядре Linux была устранена следующая уязвимость: netfilter: ip6t_rpfilter — отбрасывать маршрут ...09.10.202609.10.2026415754
CVE-2026-98378В ядре Linux была устранена следующая уязвимость: bpf: Пропускать неустоявшиеся ссылки в итерато ...09.10.202609.10.2026415751
CVE-2026-98377В ядре Linux была устранена следующая уязвимость: vlan: требуется наличие заголовка MAC в функци ...09.10.202609.10.2026415748
CVE-2026-98376В ядре Linux была устранена следующая уязвимость: bpf: Использование функции array_map_meta_equa ...09.10.202609.10.2026415746
CVE-2026-4264Reflected Cross-Site Scripting (XSS) на платформе электронной коммерции BeeTienda, в частности в ...09.10.202609.10.2026415756
CVE-2026-98375В ядре Linux была устранена следующая уязвимость: xen/netfront: отбрасывать пакеты RX с коротким ...09.10.202609.10.2026415738
CVE-2026-19575Обработчик проверки в пользовательском режиме для системного вызова `device_deinit()`, а именно ...09.10.202609.10.2026415744
CVE-2026-19574В back-end MMU ARM64 идентификаторы адресного пространства (ASID) для доменов памяти выделялись ...09.10.202609.10.2026415742
CVE-2026-19571В бэкенде хост-команд ITE IT8xxx2 SHI (subsys/mgmt/ec_host_cmd/backends/ec_host_cmd_backend_shi_ ...09.10.202609.10.2026415745
CVE-2026-19570Уязвимость переполнения буфера в стеке (heap-based buffer overflow), расположенная в подсистеме ...09.10.202609.10.2026415740
CVE-2026-19569В функции dynamic_object_create() в файле kernel/userspace/userspace.c выделение памяти для дина ...09.10.202609.10.2026415739
CVE-2026-106155В версиях In Progress® Telerik® Report Server до 12.2.26.1007 включительно уязвимость stored cro ...09.10.202609.10.2026415743
CVE-2026-106145В In Progress® Telerik® Report Server до версии 12.2.26.1007 некорректное назначение привилегий ...09.10.202609.10.2026415741
CVE-2026-97076Уязвимость ошибки в исполняемом регулярном выражении (Executable Regular Expression Error) в пла ...09.10.202609.10.2026415737
CVE-2026-81929Плагины Ocean Pro Demos и Ocean eComm Treasure Box для WordPress уязвимы к Stored Cross-Site Scr ...09.10.202609.10.2026415735
CVE-2026-101028Уязвимость неправильной авторизации в ash-project ash позволяет злоумышленнику извлекать данные ...09.10.202609.10.2026415736
CVE-2026-93548В плагине для WordPress FooSales до версии 1.43.3 отсутствует проверка того, имеет ли аутентифиц ...09.10.202609.10.2026415733
CVE-2026-92990В плагине SendPress Newsletters для WordPress до версии 1.26.1.20 включительно конечная точка ло ...09.10.202609.10.2026415734
CVE-2026-92989В плагине SendPress Newsletters для WordPress до версии 1.26.1.20 не проверяются права пользоват ...09.10.202609.10.2026415732
CVE-2026-88931Плагин для WordPress Social Web Suite версии до 4.1.12 включительно не ограничивает доступ к нас ...09.10.202609.10.2026415730
CVE-2026-87841Плагин WordPress UnitechPay версии до 1.0.6.3 не проверяет подлинность получаемых уведомлений об ...09.10.202609.10.2026415728
CVE-2026-86850В плагине для WordPress SKU Error Fixer for WooCommerce версии 1.0 и ниже не выполняются никакие ...09.10.202609.10.2026415727
CVE-2026-106097Плагин Code Snippets для WordPress до версии 3.10.0 не осуществляет санитизацию и экранирование ...09.10.202609.10.2026415729
CVE-2026-106095В плагине Code Snippets для WordPress до версии 3.10.0 отсутствует проверка прав доступа (capabi ...09.10.202609.10.2026415731
CVE-2026-87110Пользователь, не прошедший аутентификацию и имеющий сетевой доступ к веб-порту Ops Manager, може ...09.10.202609.10.2026415723
CVE-2026-87109Авторизованный член организации в Ops Manager может получить секретный начальный ключ (seed) для ...09.10.202609.10.2026415724
CVE-2026-87108Аутентифицированный пользователь Ops Manager с ролью «только чтение» в проекте может получить до ...09.10.202609.10.2026415725
CVE-2026-107914Backdrop CMS версии до 1.34.5 (включая ветку 1.34) и до 1.35.1 (включая ветку 1.35) недостаточно ...09.10.202609.10.2026415722
CVE-2026-107911Уязвимость путаницы типов в функции _read_flags (src/commands/cmd_dispatcher.c) в FalkorDB до ве ...09.10.202609.10.2026415721
CVE-2026-107910Уязвимость неправильной аутентификации в функции is_authenticated (src/bolt/bolt_api.c) в Falkor ...09.10.202609.10.2026415719
CVE-2026-107909В функциях ws_read_frame (src/bolt/ws.c) и buffer_apply_mask (src/bolt/buffer.c) в FalkorDB до в ...09.10.202609.10.2026415720
CVE-2026-107908В функции BoltReadHandler (src/bolt/bolt_api.c) в FalkorDB до версии 4.20.0 присутствует уязвимо ...09.10.202609.10.2026415718
CVE-2026-107889В компоненте рендеринга темы входа в систему Keycloak обнаружена уязвимость. Проблема заключаетс ...09.10.202609.10.2026415717
CVE-2026-7827Переполнение буфера в стеке (stack-based buffer overflow) в функции _RdbLoadEntity декодеров гра ...09.10.202609.10.2026415715
CVE-2026-7826Heap-based out-of-bounds read в функции BufferSerializerIOv2_ReadBuffer (src/serializers/seriali ...09.10.202609.10.2026415712
CVE-2026-5759Уязвимость двойного освобождения памяти (double free) и использования после освобождения (use-af ...09.10.202609.10.2026415713
CVE-2026-107890В OpenPrinting CUPS до версии 2.4.20 присутствует уязвимость разыменования нулевого указателя (N ...09.10.202609.10.2026415714
CVE-2026-107888В OpenPrinting CUPS до версии 2.4.20 содержится ошибка разыменования нулевого указателя (NULL po ...09.10.202609.10.2026415716
CVE-2026-107886В OpenPrinting CUPS до версии 2.4.20 присутствует уязвимость double-free (двойного освобождения ...09.10.202609.10.2026415711
CVE-2026-107885В OpenPrinting CUPS до версии 2.4.20 включительно имеется уязвимость истощения ресурсов в обрабо ...09.10.202609.10.2026415710
CVE-2026-96207Неправильная проверка сертификатов в Microsoft Partner Center позволяет неавторизованному злоумы ...09.10.202609.10.2026415706
CVE-2026-94510Обход авторизации через управляемый пользователем ключ в Microsoft Bookings позволяет неавторизо ...09.10.202609.10.2026415704
CVE-2026-88131Десериализация недоверенных данных в Microsoft Dataverse позволяет неавторизованному злоумышленн ...09.10.202609.10.2026415702
CVE-2026-83947Отсутствие авторизации в Azure Event Grid позволяет аутентифицированному злоумышленнику выполнят ...09.10.202609.10.2026415708
CVE-2026-83943Раскрытие конфиденциальной информации неавторизованному субъекту в Azure API Center позволяет не ...09.10.202609.10.2026415709
CVE-2026-97032Серверы HTTP/2 могут завершать работу аварийно из-за непреднамеренной одновременной модификации ...09.10.202609.10.2026415705
CVE-2026-97031Согласно RFC 9849, несколько ссылок на внешние расширения ECH не допускаются; ранее клиент мог о ...09.10.202609.10.2026415707
CVE-2026-97030Автор шаблона, пользующийся доверием (trusted), ранее мог создать корректный шаблон, в котором и ...09.10.202609.10.2026415700
CVE-2026-94448При использовании литералов шаблонов в языке JavaScript с последовательными выражениями состояни ...09.10.202609.10.2026415699
CVE-2026-94447Ранее пользователь, работающий в рамках вредоносного проекта на Go с фиктивной записью go.sum дл ...09.10.202609.10.2026415694
CVE-2026-94444Ранее пользователь, работающий в рамках вредоносного Go-проекта, который определяет фиктивный мо ...09.10.202609.10.2026415695
CVE-2026-94440Разбор многосоставной формы может обойти ограничения памяти и прочитать произвольно длинную стро ...09.10.202609.10.2026415701
CVE-2026-94439Когда обработчик HTTP-сервера отправляет ответ 2xx на запрос CONNECT по протоколу HTTP/1 и завер ...09.10.202609.10.2026415693
CVE-2026-78669Злоумышленник, использующий протокол HTTP/2, может вызвать чрезмерное потребление ресурсов проце ...09.10.202609.10.2026415697
CVE-2026-78667При обработке заголовка Range, содержащего большое количество небольших диапазонов, функции File ...09.10.202609.10.2026415703
CVE-2026-78663Сервер HTTP/2 может дважды возвращать кредиты на уровне потока управления соединением для одних ...09.10.202609.10.2026415691
CVE-2026-78660Исторически мы были довольно либеральны в отношении некорректных заголовков, связанных с фреймин ...09.10.202609.10.2026415698
CVE-2026-78659Когда клиент отправляет заголовки "Trailer", сервер HTTP внутренне использует значения этих заго ...09.10.202609.10.2026415692
CVE-2026-56866Когда http.Transport отправляет HTTP/1 запрос CONNECT с непустым Request.Body, он записывает тел ...09.10.202609.10.2026415696
CVE-2026-56857В Windows при использовании Root.Mkdir или Root.MkdirAll в качестве цели для джанкшена (junction ...09.10.202609.10.2026415690
CVE-2026-77900Отсутствие аутентификации для критической функции в Azure App Service позволяет неавторизованном ...09.10.202609.10.2026415687
CVE-2026-69435Отсутствие авторизации в агенте Azure SRE позволяет аутентифицированному злоумышленнику повысить ...09.10.202609.10.2026415688
CVE-2026-107734SumatraPDF — это многоформатный просмотрщик для Windows. В версиях 3.5.2 и более ранних атакуемы ...09.10.202609.10.2026415674
CVE-2026-107733SumatraPDF — это многоформатный просмотрщик для Windows. В версиях 3.6.1 и более ранних FrameOnC ...09.10.202609.10.2026415686
CVE-2026-107732SumatraPDF — это многоформатный просмотрщик для Windows. В версиях 3.6.1 и более ранних недовере ...09.10.202609.10.2026415684
CVE-2026-107731SumatraPDF — это многоформатный просмотрщик для Windows. В версии 3.7.0.22298 четыре независимо ...09.10.202609.10.2026415683
CVE-2026-107730SumatraPDF — это многоформатный читатель для Windows. В версии 3.7.0.22298 функция LitParseHeade ...09.10.202609.10.2026415673
CVE-2026-107729SumatraPDF — это многоформатный читатель для Windows. В версии 3.7.0.22298 в файле src/MobiDoc.c ...09.10.202609.10.2026415672
CVE-2026-107728Strawberry GraphQL — это библиотека для создания API на базе GraphQL. В версиях от 0.217.0 до 0. ...09.10.202609.10.2026415676
CVE-2026-107727Strawberry GraphQL — это библиотека для создания API на базе GraphQL. В версиях от 0.312.3 до 0. ...09.10.202609.10.2026415670

2025

CVEОписаниеПредставлениеМодерацияВход
CVE-2025-8457Этот идентификатор CVE был отклонен или аннулирован его Уполномоченным органом по присвоению ном ...09.10.202609.10.2026
 
CVE-2025-61560Уязвимость состояния гонки в компоненте SessionManager проекта CNCF: Cloud Native Computing Foun ...09.10.202609.10.2026415961
CVE-2025-14123Плагин Redux Framework для WordPress уязвим к повышению привилегий во всех версиях, начиная с пе ...09.10.202609.10.2026415755
CVE-2025-15700В плагине для WordPress AWP Classifieds до версии 4.4.9 не проверяется тип файлов, извлекаемых и ...09.10.202609.10.2026415726

2024

CVEОписаниеПредставлениеМодерацияВход
CVE-2024-10603Слабости в генерации исходных портов TCP/UDP и некоторых других значений заголовков в gVisor от ...10.10.202610.10.2026294150
CVE-2024-10026Слабый алгоритм хеширования и малые размеры семян/секретов в gVisor от Google позволяли удалённо ...10.10.202610.10.2026294140

2018

CVEОписаниеПредставлениеМодерацияВход
CVE-2018-20168В версиях Google gVisor до 2018-08-22 происходит повторное использование таблицы страниц на друг ...10.10.202610.10.2026128006
CVE-2018-19333pkg/sentry/kernel/shm/shm.go в Google gVisor до версии 2018-11-01 позволяет злоумышленникам пере ...10.10.202610.10.2026126986
CVE-2018-16359В Google gVisor до версии 2018-08-23 в рамках песочницы seccomp разрешен доступ к системному выз ...10.10.202610.10.2026123506

2016

CVEОписаниеПредставлениеМодерацияВход
CVE-2016-20098Moderator Toolbox (reddit-moderator-toolbox) до версии 4.0.14 содержит уязвимость stored cross-s ...09.10.202609.10.2026415966

2013

CVEОписаниеПредставлениеМодерацияВход
CVE-2013-10076Версии ExtUtils::Typemaps::STL::Vector до 1.05 для Perl выделяют массив размером 32 Гиб на пусто ...10.10.202610.10.2026416190

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!