19677 matches found
VulnCheck KEV: CVE-2026-106931
EG Secure Solutions SiteGuard Server Edition contains an OS command injection vulnerability which may allow an attacker to execute arbitrary OS commands with root or SYSTEM privileges on the system running the affected product...
Security Updates for Microsoft SharePoint Server Subscription Edition (October 2026)
The Microsoft SharePoint Server Subscription Edition installation on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities: - Remote Code Execution via integer overflow in Microsoft Office SharePoint CVE-2026-88166 - Elevation of Privilege in SharePoi...
2026-10 Cumulative Update for Windows Server 2022 Datacenter: Azure Edition for x64-based Systems (KB5126655)
A security issue has been identified in a Microsoft software product that could affect your system. You can help protect your system by installing this update from Microsoft. For a complete listing of the issues that are included in this update, see the associated Microsoft Knowledge Base article...
EG Secure Solutions SiteGuard Server Edition for Apache httpd: Command injection vulnerability
EG Secure Solutions SiteGuard Server Edition for Apache httpd has a command injection vulnerability. This vulnerability stems from OS command injection, and it may allow attackers to execute arbitrary OS commands with root or SYSTEM privileges on the system where the affected product is running...
Description of Security Update 2 for Microsoft Skype for Business Server SE CU1: October 13, 2026 (KB5131692)
Description of Security Update 2 for Microsoft Skype for Business Server SE CU1: October 13, 2026 KB5131692 Summary This cumulative update resolves vulnerabilities in Microsoft Skype for Business Server Subscription Edition. To learn more about these vulnerabilities, see the following security...
CVE-2026-97229: Critical Unauthenticated Remote Code Execution in GitLab
Overview On October 12, 2026, GitLab published a critical patch release for CVE-2026-97229, an integer overflow or wraparound CWE-190 in the CI/CD regular expression compiler affecting GitLab Community Edition CE and Enterprise Edition EE. GitLab assigned the vulnerability a CVSSv3.1 score of 10....
vulnerabilities hidden in GitLab
GitLab has discovered vulnerabilities in the GitLab Community Edition CE and Enterprise Edition EE, specifically in versions prior to 19.2.8, 19.3.5, and 19.4.2. These vulnerabilities exist in various components of GitLab, including the CI/CD pipeline environment, authentication mechanisms, APIs,...
GitLab Patches CVSS 10.0 Flaw That Could Let Unauthenticated Users Run Server Code
GitLab has released patches for a maximum-severity security flaw impacting its Community Edition CE and Enterprise Edition EE software that could result in arbitrary code execution. "GitLab has remediated an issue that, under certain conditions, could have allowed an unauthenticated user to execu...
Security Bulletin: Multiple vulnerabilities have been identified in IBM WebSphere Application Server, which is a required product for IBM Tivoli Network Manager IP Edition
Summary IBM WebSphere Application Server is a required product for IBM Tivoli Network Manager IP Edition v4.2. Information about security vulnerabilities affecting IBM WebSphere Application Server has been published in below mentioned security bulletins. Vulnerability Details Refer to the securit...
PT-2026-118161
Уязвимость веб-платформы для совместной работы и управления документами Microsoft SharePoint Server Subscription Edition связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии...
PT-2026-118146
Уязвимость веб-платформы для совместной работы и управления документами Microsoft SharePoint Server Subscription Edition связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки...
CVE-2026-78799
Directory Traversal vulnerability in Quanxun Huiju Network Technology Beijing Co., Ltd IK-Q3000 Enterprise-grade Wi-Fi 6 wireless router Enterprise Edition: = iKuai83.7.23Enterprise Build 202606021825 - Free Edition: = iKuai 84.0.304-beta allows a remote attacker to execute arbitrary code...
CVE-2026-78799
The Quanxun Huiju Network Technology (Beijing) Co., Ltd IK-Q3000 Enterprise-grade Wi-Fi 6 wireless router is affected by a Directory Traversal vulnerability (CWE-22 ). This flaw allows a remote attacker to execute arbitrary code on the device. Affected versions include the Enterprise Edition (<...
PT-2026-118162
Уязвимость веб-платформы для совместной работы и управления документами Microsoft SharePoint Server Subscription Edition связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии...
PT-2026-118145
Уязвимость веб-платформы для совместной работы и управления документами Microsoft SharePoint Server Subscription Edition связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию...
CVE-2026-78799
Directory Traversal vulnerability in Quanxun Huiju Network Technology Beijing Co., Ltd IK-Q3000 Enterprise-grade Wi-Fi 6 wireless router Enterprise Edition: = iKuai83.7.23Enterprise Build 202606021825 - Free Edition: = iKuai 84.0.304-beta allows a remote attacker to execute arbitrary code...
PT-2026-121123
Уязвимость пакета программ Microsoft SharePoint Server Subscription Edition связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию...
PT-2026-118151
Уязвимость веб-платформы для совместной работы и управления документами Microsoft SharePoint Server Subscription Edition связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки...
PT-2026-118144
Уязвимость веб-платформы для совместной работы и управления документами Microsoft SharePoint Server Subscription Edition связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии...
PT-2026-118164
Уязвимость веб-платформы для совместной работы и управления документами Microsoft SharePoint Server Subscription Edition связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии...