СИТУАЦИОННЫЙ ОБЗОР
Все уязвимости
Поиск по CVE, продуктам и источникам. Условия фильтра сохраняются в ссылке.
Лента уязвимостей
30| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2026-108141 A vulnerability allowing an authenticated user with the Restore Operator role, who also controls... Продукт уточняется | Средний | 5.9 | 0,36 % | 27.10.2026 | ||
| CVE-2026-108140 A vulnerability allowing an authenticated user with the Restore Operator role, who also controls... Продукт уточняется | Средний | 5.9 | 0,36 % | 27.10.2026 | ||
| CVE-2026-112350 Sunhillo SureLine before 9.1.5 contains a path traversal vulnerability in the radarUpdater.cgi... Продукт уточняется | Высокий | 8.7 | 0,95 % | 27.10.2026 | ||
| CVE-2026-93864 A link following vulnerability in WatchGuard Fireware OS’s firewall daemon allows a local... Продукт уточняется | Высокий | 7.1 | 0,13 % | 27.10.2026 | ||
| CVE-2026-105457 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in... Продукт уточняется | Средний | 6.5 | 0,42 % | 28.10.2026 | ||
| CVE-2026-58257 GRR is a resource management and reservation application. Prior to the advisory-reported fixed versi Продукт уточняется | Высокий | 7.2 | 0,47 % | 28.10.2026 | ||
| CVE-2026-57200 Asterisk is an open source private branch exchange and telephony toolkit. Prior to Asterisk 20.20.1, Продукт уточняется | Высокий | 7.5 | 0,88 % | 28.10.2026 | ||
| CVE-2026-59179 OpenHop is a tool for creating interactive data-flow diagrams. Prior to 0.3.7, `@openhop/server` pas Продукт уточняется | Высокий | 8.3 | — | 28.10.2026 | ||
| CVE-2026-114106 HKUDS Vibe-Trading from 0.1.0 before 0.1.7 contains a path traversal vulnerability that allows remot Продукт уточняется | Высокий | 8.7 | 0,43 % | 21.10.2026 | ||
| CVE-2026-112950 Vitest is a Vite-native testing framework for JavaScript and TypeScript projects. From 4.1.11 until Продукт уточняется | Средний | 5.9 | 0,46 % | 20.10.2026 | ||
| CVE-2026-105420 Wing FTP Server does not verify user's base folder. An attacker with admin privileges can add user d Продукт уточняется | Критический | 9.4 | — | 28.10.2026 | ||
| CVE-2026-104286 Fortinet FortiMail Path Traversal Vulnerability fortinet / fortimail | Критический | 9.8 | 4,57 % | KEV | 01.10.2026 | |
| CVE-2025-71437 Astral uv before 0.8.22 contains a path traversal vulnerability in source distribution (sdist) tar e Продукт уточняется | Высокий | 8.7 | 0,34 % | 21.10.2026 | ||
| CVE-2026-86398 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release... Продукт уточняется | Высокий | 8.8 | 0,34 % | 28.10.2026 | ||
| CVE-2026-86388 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release... Продукт уточняется | Средний | 5.3 | 0,41 % | 28.10.2026 | ||
| CVE-2026-86383 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2025 release... Продукт уточняется | Средний | 6.8 | 0,62 % | 28.10.2026 | ||
| CVE-2026-118038 In Progress® Telerik® Document Processing Libraries prior to version 2026.3.1027, a path traversal v Продукт уточняется | Высокий | 7.1 | — | 28.10.2026 | ||
| CVE-2026-15323 The Product Designer for WooCommerce WordPress | Lumise plugin for WordPress is vulnerable to... Продукт уточняется | Высокий | 7.5 | 0,86 % | 28.10.2026 | ||
| CVE-2026-117510 A flaw has been found in Dexmal Dexbotic up to 0.2.0. Affected by this vulnerability is the... Продукт уточняется | Низкий | 2.1 | 0,49 % | 27.10.2026 | ||
| CVE-2026-117509 A vulnerability was detected in crownpku Rasa_NLU_Chi up to 0.12.2. Affected is the function... Продукт уточняется | Низкий | 2.1 | 0,41 % | 27.10.2026 | ||
| CVE-2026-107745 The AI Engine – The Chatbot, AI Framework & MCP for WordPress plugin for WordPress is vulnerable... Продукт уточняется | Средний | 4.2 | 0,32 % | 28.10.2026 | ||
| CVE-2026-104743 The Tainacan plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and... Продукт уточняется | Средний | 4.9 | 0,84 % | 28.10.2026 | ||
| CVE-2022-24840 Path Traversal in django-s3file django-s3file | Критический | 9.1 | 2,07 % | Патч | 07.06.2022 | |
| CVE-2026-115207 A flaw was found in GNU patch. An attacker can achieve arbitrary file creation outside the... Продукт уточняется | Средний | 5.5 | 0,14 % | 22.10.2026 | ||
| CVE-2026-114376 A weakness has been identified in leomoon-studios wiki-go up to 1.9.1. Affected by this vulnerabilit Продукт уточняется | Низкий | 2.1 | 0,3 % | 21.10.2026 | ||
| CVE-2026-114126 Storybook is a frontend workshop for building user interface components and pages in isolation. From Продукт уточняется | Высокий | 8.7 | 0,53 % | 21.10.2026 | ||
| CVE-2026-114402 Trudesk through 1.2.11 contains a path traversal and authorization bypass vulnerability in accountsC Продукт уточняется | Средний | 5.3 | 0,42 % | 21.10.2026 | ||
| CVE-2026-114098 Dulwich from 0.22.5 before 1.2.8 contains a path traversal vulnerability in stash.py pop() that allo Продукт уточняется | Высокий | 7.3 | 0,15 % | 21.10.2026 | ||
| CVE-2026-114083 Trigger.dev before 4.5.0-rc.3 contains a path traversal vulnerability in the api/v1/packets and api/ Продукт уточняется | Высокий | 8.6 | 0,5 % | 21.10.2026 | ||
| CVE-2026-114063 SvelteKit (@sveltejs/kit) from 2.10.0 before 3.0.0 contains a path traversal vulnerability in the vi Продукт уточняется | Высокий | 8.7 | 0,41 % | 21.10.2026 |
Ожидаем данные источников·Информация справочная. Применимость и автоматические рекомендации проверяйте по первичному бюллетеню.