Главная Свежие уязвимости PatchFirst · Свежие уязвимости
Свежие уязвимости · Страница 145 Следите за новыми уязвимостями по стеку, продукту и установленной версии. Уязвимостей, опубликованных или эскалированных за последние 30 дней: 21062; из них в KEV: 90.
Ранние предупреждения Свежие сообщения об уязвимостях из анонсов разработчиков и новостей безопасности. Предупреждения не меняют рейтинг защищённости.
Node.js: удалённое выполнение кода По данным OpenNet, в Node.js найдена уязвимость — удалённое выполнение кода (CVE-2026-111497). Точные затронутые версии не указаны. Версия с исправлением в сообщении не указана.
Что сделать сейчас: Проверьте, вышло ли обновление Node.js с исправлением, и установите его.
CVE-2026-111497
Node.js: отказ в обслуживании По данным GitHub Advisory Database, в Node.js найдена уязвимость — отказ в обслуживании (CVE-2026-109932). Точные затронутые версии не указаны. Версия с исправлением в сообщении не указана.
Что сделать сейчас: Проверьте, вышло ли обновление Node.js с исправлением, и установите его.
CVE-2026-109932
Исправление не опубликовано PHP: удалённое выполнение кода По данным OpenNet, в PHP найдена уязвимость — удалённое выполнение кода (CVE-2026-115560). Точные затронутые версии не указаны. Версия с исправлением в сообщении не указана.
Что сделать сейчас: Проверьте, вышло ли обновление PHP с исправлением, и установите его.
CVE-2026-115560
WordPress WPCargo Track & Trace plugin <= 8.0.5 - PHP Object Injection vulnerability Author PHP Object Injection in WPCargo Track & Trace <= 8.0.5 versions.
Опубликовано 29 октября 2026 Обновлено 30 октября 2026
WordPress Chained Quiz plugin <= 1.4.1 - Cross Site Scripting (XSS) vulnerability Unauthenticated Cross Site Scripting (XSS) in Chained Quiz <= 1.4.1 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
CVE-2026-62131
Критический · CVSS 9.8 EPSS 0,31% Нет опубликованного исправления
WordPress Zoho Flow plugin <= 2.14.5 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Zoho Flow <= 2.14.5 versions.
Опубликовано 29 октября 2026 Обновлено 30 октября 2026
CVE-2026-62018
Критический · CVSS 9.8 EPSS 0,45% Нет опубликованного исправления
WordPress Gunslinger theme <= 1.11 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Gunslinger <= 1.11 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
CVE-2026-62017
Критический · CVSS 9.8 EPSS 0,42% Нет опубликованного исправления
WordPress Good Homes theme <= 1.3.13 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Good Homes <= 1.3.13 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
CVE-2026-62016
Критический · CVSS 9.8 EPSS 0,4% Нет опубликованного исправления
WordPress Gamic theme <= 1.19 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Gamic <= 1.19 versions.
Опубликовано 29 октября 2026 Обновлено 30 октября 2026
CVE-2026-62015
Критический · CVSS 9.8 EPSS 0,4% Нет опубликованного исправления
WordPress Gamezone theme <= 1.1.11 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Gamezone <= 1.1.11 versions.
Опубликовано 29 октября 2026 Обновлено 30 октября 2026
CVE-2026-62014
Критический · CVSS 9.8 EPSS 0,43% Нет опубликованного исправления
WordPress EmojiNation theme <= 1.0.12 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in EmojiNation <= 1.0.12 versions.
Опубликовано 29 октября 2026 Обновлено 30 октября 2026
CVE-2026-62013
Критический · CVSS 9.8 EPSS 0,45% Нет опубликованного исправления
WordPress Edge Decor theme <= 2.9 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Edge Decor <= 2.9 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
CVE-2026-62012
Критический · CVSS 9.8 EPSS 0,42% Нет опубликованного исправления
WordPress Coinpress theme <= 1.0.15 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Coinpress <= 1.0.15 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
CVE-2026-62011
Критический · CVSS 9.8 EPSS 0,4% Нет опубликованного исправления
WordPress Bonbon theme <= 1.11 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Bonbon <= 1.11 versions.
Опубликовано 29 октября 2026 Обновлено 30 октября 2026
CVE-2026-62010
Критический · CVSS 9.8 EPSS 0,4% Нет опубликованного исправления
WordPress Avventure theme <= 1.1.12 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Avventure <= 1.1.12 versions.
Опубликовано 29 октября 2026 Обновлено 30 октября 2026
CVE-2026-62009
Критический · CVSS 9.8 EPSS 0,43% Нет опубликованного исправления
WordPress Filmax theme <= 1.1.11 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Filmax <= 1.1.11 versions.
Опубликовано 29 октября 2026 Обновлено 30 октября 2026
CVE-2026-62008
Критический · CVSS 9.8 EPSS 0,42% Нет опубликованного исправления
WordPress Orpheus theme <= 1.8 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Orpheus <= 1.8 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
CVE-2026-62006
Критический · CVSS 9.8 EPSS 0,42% Нет опубликованного исправления
WordPress Nuts theme <= 1.12 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Nuts <= 1.12 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
CVE-2026-62005
Критический · CVSS 9.8 EPSS 0,4% Нет опубликованного исправления
WordPress Muzicon theme <= 1.15 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Muzicon <= 1.15 versions.
Опубликовано 29 октября 2026 Обновлено 30 октября 2026
CVE-2026-62004
Критический · CVSS 9.8 EPSS 0,4% Нет опубликованного исправления
WordPress Motorix theme <= 1.11 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Motorix <= 1.11 versions.
Опубликовано 29 октября 2026 Обновлено 30 октября 2026
CVE-2026-62003
Критический · CVSS 9.8 EPSS 0,4% Нет опубликованного исправления
WordPress Mission theme <= 1.22 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Mission <= 1.22 versions.
Опубликовано 29 октября 2026 Обновлено 30 октября 2026
CVE-2026-62002
Критический · CVSS 9.8 EPSS 0,51% Нет опубликованного исправления
WordPress Meals & Wheels theme <= 1.1.13 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Meals & Wheels <= 1.1.13 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
CVE-2026-62001
Критический · CVSS 9.8 EPSS 0,48% Нет опубликованного исправления
WordPress Marcell theme <= 1.2.14 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Marcell <= 1.2.14 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026