Уязвимости эксплуатируется

CVE-2026-114625

CVE-2026-114625 — уязвимость типа «SQL-инъекция» (CWE-89): опубликована 22 октября 2026, тяжесть по CVSS 9.4 из 10 — критическая, вероятность эксплуатации в ближайшие 30 дней по EPSS — 1% (заметная). Внесена в каталог подтверждённой эксплуатации CISA KEV 23 октября 2026.

22 октября 2026

опубликована в NVD

23 октября 2026

внесена в каталог CISA KEV: эксплуатация подтверждена

23 октября 2026

первое упоминание в материале cbunit

26 октября 2026

срок CISA: ведомствам США устранить к этой дате

Материалы об этой уязвимости

24 октября CISA добавила в KEV уязвимости Collabora Online и Arista VeloCloud с активной эксплуатацией 23 октября Arista устранила уязвимость нулевого дня в VeloCloud Orchestrator, эксплуатируемую в атаках

Данные обновляются: EPSS пересчитывается ежедневно, каталог CISA KEV пополняется в рабочие дни. Все карточки уязвимостей · свежие материалы — в рубрике «Уязвимости»