СИТУАЦИОННЫЙ ОБЗОР
Все уязвимости
Поиск по CVE, продуктам и источникам. Условия фильтра сохраняются в ссылке.
Лента уязвимостей
30| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2026-50571 WebSub is a W3C recommendation produced by the Social Web Working Group. In recommendation REC-websu Продукт уточняется | Средний | 5.7 | 0,23 % | 28.10.2026 | ||
| CVE-2026-116675 TinyMCE Cross-Site Scripting (XSS) vulnerability using media plugin `data-mce-object` serialization tinymce · TinyMCE | Высокий | 8.5 | 0,35 % | Патч | 27.10.2026 | |
| CVE-2026-112353 GFI KerioConnect (Kerio Connect) before 10.0.8 Patch 2 contains a stored cross-site scripting... Продукт уточняется | Средний | 6.2 | 0,24 % | 27.10.2026 | ||
| CVE-2026-109999 The AI Marketing Expert — AI Email Marketing, AI Content Generator, SEO Analyzer, AI Workflow... Продукт уточняется | Высокий | 7.2 | 0,29 % | 28.10.2026 | ||
| CVE-2026-109972 The s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member... Продукт уточняется | Средний | 6.4 | 0,28 % | 28.10.2026 | ||
| CVE-2026-107625 The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction &... Продукт уточняется | Средний | 6.4 | 0,19 % | 28.10.2026 | ||
| CVE-2026-103996 The If-So Dynamic Content – Elementor & All Page Builders Personalization plugin for WordPress is... Продукт уточняется | Средний | 6.4 | 0,24 % | 28.10.2026 | ||
| CVE-2014-125132 Blogroll Fun plugin for WordPress before 0.8.5 contains a reflected cross-site scripting vulnerabili Продукт уточняется | Средний | 5.1 | — | 21.10.2026 | ||
| CVE-2026-92098 Webheadcoder Multi-Step Forms for Contact Form 7 <= 4.7 - Reflected Cross-Site Scripting via 'l10n_print_after' Parameter webheadllc / Webheadcoder Multi-Step Forms for Contact Form 7 | Средний | 6.1 | 0,22 % | 28.10.2026 | ||
| CVE-2026-118164 If-So Dynamic Content <= 1.10.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'repeater' Parameter ifso / If-So Dynamic Content – Elementor & All Page Builders Personalization | Средний | 6.4 | 0,21 % | 28.10.2026 | ||
| CVE-2026-115612 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')... Продукт уточняется | Высокий | 7.1 | — | 28.10.2026 | ||
| CVE-2026-115596 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')... Продукт уточняется | Высокий | 7.1 | — | 28.10.2026 | ||
| CVE-2026-114061 SvelteKit (@sveltejs/kit) before 3.0.0 contains a cross-site scripting vulnerability in prerendered Продукт уточняется | Низкий | 2.3 | — | 21.10.2026 | ||
| CVE-2026-112356 GFI KerioConnect (Kerio Connect) before 10.0.9 Patch 2 contains a cross-site scripting vulnerability Продукт уточняется | Средний | 5.1 | — | 28.10.2026 | ||
| CVE-2026-107710 The Hustle – Email Marketing, Lead Generation, Optins, Popups plugin for WordPress is vulnerable... Продукт уточняется | Средний | 6.4 | 0,2 % | 28.10.2026 | ||
| CVE-2026-116892 SemanticMediaWiki from 3.1.0 before 7.3.1 contains a reflected cross-site scripting vulnerability... semantic-mediawiki / semantic_mediawiki | Высокий | 5.3 | 0,2 % | PoCПатч | 27.10.2026 | |
| CVE-2026-116891 SemanticMediaWiki from 4.2.0 before 7.2.1 contains a reflected cross-site scripting vulnerability... semantic-mediawiki / semantic_mediawiki | Высокий | 5.1 | 0,17 % | PoC | 27.10.2026 | |
| CVE-2026-116889 SemanticMediaWiki from 2.5.0 before 7.3.1 contains a stored cross-site scripting vulnerability... semantic-mediawiki / semantic_mediawiki | Высокий | 5.3 | 0,16 % | PoC | 27.10.2026 | |
| CVE-2026-116888 SemanticMediaWiki from 3.2.0 before 7.3.1 contains a stored cross-site scripting vulnerability... semantic-mediawiki / semantic_mediawiki | Высокий | 4.8 | 0,15 % | PoC | 27.10.2026 | |
| CVE-2026-116884 SemanticMediaWiki from 5.0.0 before 7.3.1 contains a stored cross-site scripting vulnerability in... semantic-mediawiki / semantic_mediawiki | Высокий | 5.3 | 0,16 % | PoC | 27.10.2026 | |
| CVE-2026-67073 HCL BigFix AEX is affected by multiple security vulnerabilities. HCL Software / BigFix AEX | Высокий | 8.6 | — | 28.10.2026 | ||
| CVE-2026-115957 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')... Продукт уточняется | Средний | 6.5 | — | 28.10.2026 | ||
| CVE-2026-115593 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')... Продукт уточняется | Высокий | 7.1 | — | 28.10.2026 | ||
| CVE-2026-115609 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')... Продукт уточняется | Высокий | 7.1 | — | 28.10.2026 | ||
| CVE-2026-115606 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')... Продукт уточняется | Высокий | 7.1 | — | 28.10.2026 | ||
| CVE-2026-116875 SemanticMediaWiki from 3.0.0 before 7.3.1 contains a reflected cross-site scripting vulnerability... semantic-mediawiki / semantic_mediawiki | Высокий | 5.3 | 0,17 % | PoC | 27.10.2026 | |
| CVE-2026-116874 SemanticMediaWiki from 3.1.0 before 7.3.1 contains a reflected cross-site scripting vulnerability... semantic-mediawiki / semantic_mediawiki | Высокий | 5.3 | 0,17 % | PoC | 27.10.2026 | |
| CVE-2026-44203 OpenAM has pre-auth Reflected XSS in OAuth2 / OIDC response_mode=form_post via state parameter (FormPostResponse.ftl) org.openidentityplatform.openam:openam-oauth2 | Информационный | — | — | Патч | 22.06.2026 | |
| CVE-2026-44793 OpenAM SAML2 Cluster Cookie-Hash-Redirect Path has Pre-authentication Reflected XSS via `FSUtils.postToTarget` org.openidentityplatform.openam:openam-federation-library | Информационный | — | — | Патч | 22.06.2026 | |
| CVE-2026-116688 CKEditor: Cross-site scripting (XSS) in the engine package ckeditor5 · @ckeditor/ckeditor5-engine | Высокий | 8.1 | 0,5 % | Патч | 27.10.2026 |
Ожидаем данные источников·Информация справочная. Применимость и автоматические рекомендации проверяйте по первичному бюллетеню.