Главная Свежие уязвимости PatchFirst · Свежие уязвимости
Свежие уязвимости · Страница 34 Следите за новыми уязвимостями по стеку, продукту и установленной версии. Уязвимостей, опубликованных или эскалированных за последние 30 дней: 20816; из них в KEV: 79.
Ранние предупреждения Свежие сообщения об уязвимостях из анонсов разработчиков и новостей безопасности. Предупреждения не меняют рейтинг защищённости.
Node.js: отказ в обслуживании По данным GitHub Advisory Database, в Node.js найдена уязвимость — отказ в обслуживании (CVE-2026-109932). Точные затронутые версии не указаны. Версия с исправлением в сообщении не указана.
Что сделать сейчас: Проверьте, вышло ли обновление Node.js с исправлением, и установите его.
CVE-2026-109932
Node.js: удалённое выполнение кода По данным OpenNet, в Node.js найдена уязвимость — удалённое выполнение кода (CVE-2026-111497). Точные затронутые версии не указаны. Версия с исправлением в сообщении не указана.
Что сделать сейчас: Проверьте, вышло ли обновление Node.js с исправлением, и установите его.
CVE-2026-111497
Исправление не опубликовано PHP: удалённое выполнение кода По данным OpenNet, в PHP найдена уязвимость — удалённое выполнение кода (CVE-2026-115560). Точные затронутые версии не указаны. Версия с исправлением в сообщении не указана.
Что сделать сейчас: Проверьте, вышло ли обновление PHP с исправлением, и установите его.
CVE-2026-115560
WordPress WP Media folders plugin <= 1.1.10 - PHP Object Injection vulnerability Contributor PHP Object Injection in WP Media folders <= 1.1.10 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
WordPress Finale Lite plugin <= 2.21.0 - PHP Object Injection vulnerability Shop manager PHP Object Injection in Finale Lite <= 2.21.0 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
WordPress News Kit Elementor Addons plugin <= 1.5.0 - PHP Object Injection vulnerability Subscriber PHP Object Injection in News Kit Elementor Addons <= 1.5.0 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
WordPress myPOS Checkout plugin <= 1.4.5 - PHP Object Injection vulnerability Shop manager PHP Object Injection in myPOS Checkout <= 1.4.5 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
WordPress BuddyPress Xprofile Custom Field Types plugin <= 1.3.1 - PHP Object Injection vulnerability Subscriber PHP Object Injection in BuddyPress Xprofile Custom Field Types <= 1.3.1 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
WordPress Dynamic QR Code – generator plugin <= 1.0.1 - PHP Object Injection vulnerability Contributor PHP Object Injection in Dynamic QR Code – generator <= 1.0.1 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
WordPress Extra Fees Plugin for WooCommerce plugin <= 4.4.0 - PHP Object Injection vulnerability Contributor PHP Object Injection in Extra Fees Plugin for WooCommerce <= 4.4.0 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
WordPress Zippy plugin <= 1.7.0 - PHP Object Injection vulnerability Editor PHP Object Injection in Zippy <= 1.7.0 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
WordPress WPCargo Track & Trace plugin <= 8.0.5 - PHP Object Injection vulnerability Author PHP Object Injection in WPCargo Track & Trace <= 8.0.5 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
WordPress Chained Quiz plugin <= 1.4.1 - Cross Site Scripting (XSS) vulnerability Unauthenticated Cross Site Scripting (XSS) in Chained Quiz <= 1.4.1 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
CVE-2026-62131
Критический · CVSS 9.8 EPSS 0,31% Нет опубликованного исправления
WordPress Zoho Flow plugin <= 2.14.5 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Zoho Flow <= 2.14.5 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
CVE-2026-62018
Критический · CVSS 9.8 EPSS 0,45% Нет опубликованного исправления
WordPress Gunslinger theme <= 1.11 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Gunslinger <= 1.11 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
CVE-2026-62017
Критический · CVSS 9.8 EPSS 0,42% Нет опубликованного исправления
WordPress Good Homes theme <= 1.3.13 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Good Homes <= 1.3.13 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
CVE-2026-62016
Критический · CVSS 9.8 EPSS 0,4% Нет опубликованного исправления
WordPress Gamic theme <= 1.19 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Gamic <= 1.19 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
CVE-2026-62015
Критический · CVSS 9.8 EPSS 0,4% Нет опубликованного исправления
WordPress Gamezone theme <= 1.1.11 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Gamezone <= 1.1.11 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
CVE-2026-62014
Критический · CVSS 9.8 EPSS 0,43% Нет опубликованного исправления
WordPress EmojiNation theme <= 1.0.12 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in EmojiNation <= 1.0.12 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
CVE-2026-62013
Критический · CVSS 9.8 EPSS 0,45% Нет опубликованного исправления
WordPress Edge Decor theme <= 2.9 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Edge Decor <= 2.9 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
CVE-2026-62012
Критический · CVSS 9.8 EPSS 0,42% Нет опубликованного исправления
WordPress Coinpress theme <= 1.0.15 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Coinpress <= 1.0.15 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
CVE-2026-62011
Критический · CVSS 9.8 EPSS 0,4% Нет опубликованного исправления
WordPress Bonbon theme <= 1.11 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Bonbon <= 1.11 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
CVE-2026-62010
Критический · CVSS 9.8 EPSS 0,4% Нет опубликованного исправления
WordPress Avventure theme <= 1.1.12 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Avventure <= 1.1.12 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026