The National Vulnerability Database (NVD) published 1 CVEs rated Critical under CVSS v3 in the 26 hours to this report. Descriptions below are quoted directly from NVD. Scores are NVD or CNA base scores; always confirm against the vendor advisory before prioritizing.
Critical CVEs (NVD)
| CVE | CVSS | Description (NVD) |
|---|---|---|
| CVE-2026-115806 | 9.8 | The Prime Mover – Backup and Migration plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.2.1 via deserialization of untrusted input in the migration search-and-replace routine (recursiveUnserializeReplace()). An unauthenticated attacker can store a crafted, base64-encoded serialized object in wp_comments.comment_content through the standard comment-submission endpoint… |
New advisories from CERTs and vendors
Debian
- DSA-6583-1 libheif – security update
- DSA-6581-1 unbound – security update
- DSA-6582-1 brotli – security update
Cisco PSIRT
Canadian Centre for Cyber Security
- Fortinet security advisory (AV26-1081)
- HPE security advisory (AV26-1079)
- MongoDB security advisory (AV26-1078)
Microsoft MSRC
CERT-FR
- Multiples vulnérabilités dans le noyau Linux d'Ubuntu (23 octobre 2026)
- Multiples vulnérabilités dans les produits SUSE (23 octobre 2026)
- Multiples vulnérabilités dans le noyau Linux de Debian (23 octobre 2026)
- Multiples vulnérabilités dans les produits IBM (23 octobre 2026)
- Multiples vulnérabilités dans Microsoft Edge (23 octobre 2026)
- Multiples vulnérabilités dans les produits Papercut (23 octobre 2026)
- Multiples vulnérabilités dans les produits Red Hat (23 octobre 2026)
- Vulnérabilité dans Mattermost Server (23 octobre 2026)
- Multiples vulnérabilités dans le noyau Linux de Debian LTS (23 octobre 2026)
- Multiples vulnérabilités dans les produits Tenable (23 octobre 2026)
- Multiples vulnérabilités dans les produits HPE Aruba Networking (23 octobre 2026)