Главная Свежие уязвимости PatchFirst · Свежие уязвимости
Свежие уязвимости · Страница 57 Следите за новыми уязвимостями по стеку, продукту и установленной версии. Уязвимостей, опубликованных или эскалированных за последние 30 дней: 20148; из них в KEV: 80.
Ранние предупреждения Свежие сообщения об уязвимостях из анонсов разработчиков и новостей безопасности. Предупреждения не меняют рейтинг защищённости.
Node.js: отказ в обслуживании По данным GitHub Advisory Database, в Node.js найдена уязвимость — отказ в обслуживании (CVE-2026-109932). Точные затронутые версии не указаны. Версия с исправлением в сообщении не указана.
Что сделать сейчас: Проверьте, вышло ли обновление Node.js с исправлением, и установите его.
CVE-2026-109932
Node.js: удалённое выполнение кода По данным OpenNet, в Node.js найдена уязвимость — удалённое выполнение кода (CVE-2026-111497). Точные затронутые версии не указаны. Версия с исправлением в сообщении не указана.
Что сделать сейчас: Проверьте, вышло ли обновление Node.js с исправлением, и установите его.
CVE-2026-111497
Исправление не опубликовано PHP: удалённое выполнение кода По данным OpenNet, в PHP найдена уязвимость — удалённое выполнение кода (CVE-2026-115560). Точные затронутые версии не указаны. Версия с исправлением в сообщении не указана.
Что сделать сейчас: Проверьте, вышло ли обновление PHP с исправлением, и установите его.
CVE-2026-115560
WordPress Social Snap plugin <= 1.5.4 - PHP Object Injection vulnerability Contributor PHP Object Injection in Social Snap <= 1.5.4 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
WordPress FV Flowplayer Video Player plugin <= 8.3.4 - PHP Object Injection vulnerability Shop manager PHP Object Injection in FV Flowplayer Video Player <= 8.3.4 versions.
Опубликовано 29 октября 2026 Обновлено 30 октября 2026
WordPress Product Catalog Feed by PixelYourSite plugin <= 3.1.4 - PHP Object Injection vulnerability Shop manager PHP Object Injection in Product Catalog Feed by PixelYourSite <= 3.1.4 versions.
Опубликовано 29 октября 2026 Обновлено 30 октября 2026
WordPress Sastra Essential Addons for Elementor plugin <= 1.2.3 - PHP Object Injection vulnerability Author PHP Object Injection in Sastra Essential Addons for Elementor <= 1.2.3 versions.
Опубликовано 29 октября 2026 Обновлено 30 октября 2026
WordPress Frisbii Pay plugin <= 1.8.19 - PHP Object Injection vulnerability Contributor PHP Object Injection in Frisbii Pay <= 1.8.19 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
WordPress WP Media folders plugin <= 1.1.10 - PHP Object Injection vulnerability Contributor PHP Object Injection in WP Media folders <= 1.1.10 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
WordPress Finale Lite plugin <= 2.21.0 - PHP Object Injection vulnerability Shop manager PHP Object Injection in Finale Lite <= 2.21.0 versions.
Опубликовано 29 октября 2026 Обновлено 30 октября 2026
WordPress News Kit Elementor Addons plugin <= 1.5.0 - PHP Object Injection vulnerability Subscriber PHP Object Injection in News Kit Elementor Addons <= 1.5.0 versions.
Опубликовано 29 октября 2026 Обновлено 30 октября 2026
WordPress myPOS Checkout plugin <= 1.4.5 - PHP Object Injection vulnerability Shop manager PHP Object Injection in myPOS Checkout <= 1.4.5 versions.
Опубликовано 29 октября 2026 Обновлено 30 октября 2026
WordPress BuddyPress Xprofile Custom Field Types plugin <= 1.3.1 - PHP Object Injection vulnerability Subscriber PHP Object Injection in BuddyPress Xprofile Custom Field Types <= 1.3.1 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
WordPress Dynamic QR Code – generator plugin <= 1.0.1 - PHP Object Injection vulnerability Contributor PHP Object Injection in Dynamic QR Code – generator <= 1.0.1 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
WordPress Extra Fees Plugin for WooCommerce plugin <= 4.4.0 - PHP Object Injection vulnerability Contributor PHP Object Injection in Extra Fees Plugin for WooCommerce <= 4.4.0 versions.
Опубликовано 29 октября 2026 Обновлено 30 октября 2026
WordPress Zippy plugin <= 1.7.0 - PHP Object Injection vulnerability Editor PHP Object Injection in Zippy <= 1.7.0 versions.
Опубликовано 29 октября 2026 Обновлено 30 октября 2026
WordPress WPCargo Track & Trace plugin <= 8.0.5 - PHP Object Injection vulnerability Author PHP Object Injection in WPCargo Track & Trace <= 8.0.5 versions.
Опубликовано 29 октября 2026 Обновлено 30 октября 2026
WordPress Chained Quiz plugin <= 1.4.1 - Cross Site Scripting (XSS) vulnerability Unauthenticated Cross Site Scripting (XSS) in Chained Quiz <= 1.4.1 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
CVE-2026-62131
Критический · CVSS 9.8 EPSS 0,31% Нет опубликованного исправления
WordPress Zoho Flow plugin <= 2.14.5 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Zoho Flow <= 2.14.5 versions.
Опубликовано 29 октября 2026 Обновлено 30 октября 2026
CVE-2026-62018
Критический · CVSS 9.8 EPSS 0,45% Нет опубликованного исправления
WordPress Gunslinger theme <= 1.11 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Gunslinger <= 1.11 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
CVE-2026-62017
Критический · CVSS 9.8 EPSS 0,42% Нет опубликованного исправления
WordPress Good Homes theme <= 1.3.13 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Good Homes <= 1.3.13 versions.
Опубликовано 29 октября 2026 Обновлено 29 октября 2026
CVE-2026-62016
Критический · CVSS 9.8 EPSS 0,4% Нет опубликованного исправления
WordPress Gamic theme <= 1.19 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Gamic <= 1.19 versions.
Опубликовано 29 октября 2026 Обновлено 30 октября 2026
CVE-2026-62015
Критический · CVSS 9.8 EPSS 0,4% Нет опубликованного исправления
WordPress Gamezone theme <= 1.1.11 - PHP Object Injection vulnerability Unauthenticated PHP Object Injection in Gamezone <= 1.1.11 versions.
Опубликовано 29 октября 2026 Обновлено 30 октября 2026