Аналитика угроз

Эксплойты и уязвимости

Публичные CVE с актуальными данными об эксплойтах, сигналами риска и связанными защитными или исследовательскими инструментами.

RSS эксплойтов

Поиск на английском

Расширенный поиск

ЗаказатьСерьезностьПродавецПродуктМинимальный CVSSМинимальный EPSS

CISA KEV Связанные инструменты

Источник репозиторияТип артефактаНазначение данных

Сбросить

38 119 общедоступные уязвимости50 на странице

Публичные результаты эксплойтов и уязвимостей
CVE и заголовок	Доказательства/даты	CVSS	EPSS	KEV	Продавец/продукт	Эксплойты	Обновлено
CVE-2026-27960OpenCTI повышение привилегий и неавторизованный доступ через учётную запись администратора по умолчанию	Доказательства 29 авг. 2026 г.Опубликовано 5 мая 2026 г.	9,8ВысокийКритический	1,8 %Низкий	—	OpenCTI-Platformopencti	3

CVE-2026-39980OpenCTI affected by RCE via notifier templateАнглийский запасной вариант	Доказательства —Опубликовано 9 апр. 2026 г.	9,1ВысокийКритический	0,7 %Низкий	—	OpenCTI-Platformopencti	11 Данные репозиториевНаблюдены доказательства: 14 окт. 2026 г.	9 апр. 2026 г.

CVE-2026-59774Gitea Org-mode file disclosure and code executionАнглийский запасной вариант	Доказательства —Опубликовано 14 окт. 2026 г.	9,8ВысокийКритический	—Недоступно	—	GiteaGitea	22 Данные репозиториевНаблюдены доказательства: 25 сент. 2026 г.	14 окт. 2026 г.

CVE-2026-12741WP Fast Total Search <= 1.80.280 - Unauthenticated SQL InjectionАнглийский запасной вариант	Доказательства —Опубликовано 28 июл. 2026 г.	7,5ВысокийВысокий	0,5 %Низкий	—	epsiloncoolWP Fast Total Search – The Power of Indexed Search	11 Данные репозиториевНаблюдены доказательства: 14 окт. 2026 г.	28 июл. 2026 г.

CVE-2026-93616Обход каталогов и загрузка файлов позволяют выполнить произвольный скрипт на сервере управления	Доказательства 22 сент. 2026 г.Опубликовано 22 сент. 2026 г.	9,8ВысокийКритический	19,7 %Средний	KEV	checkpointQuantum Security Management	31 Данные репозиториевНаблюдены доказательства: 14 окт. 2026 г.	22 сент. 2026 г.

CVE-2026-83548Предварительная аутентификация SSRF-уязвимость существует в интерфейсе Work Place устройства SMA1000 из-за непреднамеренного альтернативного пути доступа....	Доказательства 2 сент. 2026 г.Опубликовано 1 сент. 2026 г.	10,0ВысокийКритический	8,0 %Низкий	KEV	SonicWallSMA1000	42 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	3 сент. 2026 г.

CVE-2026-55040Уязвимость обхода функции безопасности Microsoft SharePoint Server	Доказательства 18 авг. 2026 г.Опубликовано 14 июл. 2026 г.	9,1ВысокийКритический	69,5 %Высокий	KEV	MicrosoftMicrosoft SharePoint Enterprise Server 2016, Microsoft SharePoint Server 2019, Microsoft SharePoint Server Subscription Edition	61 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	2 сент. 2026 г.

CVE-2026-48909Расширение Joomla - joomshaper.com - Внедрение PHP-объектов в расширении SP LMS для Joomla < 4.1.4	Доказательства 6 июл. 2026 г.Опубликовано 20 июн. 2026 г.	9,5ВысокийКритический	4,9 %Низкий	—	joomshaper.netSP LMS extension for Joomla	51 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2026-4480Samba: samba: удаленное выполнение кода в подсистеме печати через неэкранированное описание задания	Доказательства 8 авг. 2026 г.Опубликовано 26 мая 2026 г.	9,8ВысокийКритический	13,9 %Средний	—	Red HatRed Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6, Red Hat OpenShift Container Platform 4	81 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2026-44578Next.js: межсерверная подделка запросов в приложениях, использующих WebSocket-апгрейды	Доказательства 8 авг. 2026 г.Опубликовано 13 мая 2026 г.	8,6ВысокийВысокий	1,9 %Низкий	—	vercelnext.js	101 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2026-39987marimo подвержен удаленному выполнению кода до аутентификации через обход аутентификации WebSocket терминала	Доказательства 23 апр. 2026 г.Опубликовано 9 апр. 2026 г.	9,3ВысокийКритический	37,9 %Средний	KEV	marimo-teammarimo	241 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	3 сент. 2026 г.

CVE-2026-39363Vite подвержен произвольному чтению файлов через WebSocket dev-сервера	Доказательства 24 авг. 2026 г.Опубликовано 7 апр. 2026 г.	8,2ВысокийВысокий	2,6 %Низкий	—	vitejsvite, vite-plus	62 Данные репозиториевНаблюдены доказательства: 25 сент. 2026 г.	24 авг. 2026 г.

CVE-2026-33453Apache Camel: внедрение параметра запроса CoAP URI в заголовок Exchange в camel-coap позволяет удалённое выполнение кода без аутентификации одним пакетом	Доказательства 6 авг. 2026 г.Опубликовано 27 апр. 2026 г.	10,0ВысокийКритический	7,2 %Низкий	—	Apache Software FoundationApache Camel	31 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	6 авг. 2026 г.

CVE-2026-27886Strapi может допускать утечку чувствительных данных через реляционную фильтрацию из-за отсутствия санитизации запросов	Доказательства 8 авг. 2026 г.Опубликовано 14 мая 2026 г.	9,2ВысокийКритический	2,5 %Низкий	—	strapistrapi	41 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2026-1731Уязвимость удалённого выполнения кода в BeyondTrust Remote Support (RS) и Privileged Remote Access (PRA)	Доказательства 13 февр. 2026 г.Опубликовано 6 февр. 2026 г.	9,9ВысокийКритический	91,7 %Высокий	KEV	BeyondTrustRemote Support(RS) & Privileged Remote Access(PRA)	62 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	2 сент. 2026 г.

CVE-2026-15409В интерфейсе Work Place устройства SMA1000 выявлена уязвимость типа Server-side request forgery (SSRF). Удалённый неаутентифицированный злоумышленник...	Доказательства 14 июл. 2026 г.Опубликовано 14 июл. 2026 г.	10,0ВысокийКритический	6,8 %Низкий	KEV	SonicWallSMA1000	62 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	2 сент. 2026 г.

CVE-2024-47176cups-browsed привязывается к INADDR_ANY:631, доверяя любому пакету из любого источника	Доказательства 8 авг. 2026 г.Опубликовано 26 сент. 2024 г.	5,3СреднийСредний	50,6 %Высокий	—	OpenPrintingcups-browsed	183 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2023-45249Уязвимость небезопасного пароля по умолчанию в Acronis Cyber Infrastructure (ACI)	Доказательства 29 июл. 2024 г.Опубликовано 24 июл. 2024 г.	9,8ВысокийКритический	53,3 %Высокий	KEV	AcronisAcronis Cyber Infrastructure	22 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	2 сент. 2026 г.

CVE-2023-34039Aria Operations for Networks содержит уязвимость обхода аутентификации, вызванную отсутствием уникальной генерации криптографических ключей. Злоумышленник,...	Доказательства 8 авг. 2026 г.Опубликовано 29 авг. 2023 г.	9,8ВысокийКритический	67,2 %Высокий	—	n/aAria Operations for Networks	72 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2021-36754PowerDNS Authoritative Server 4.5.0 before 4.5.1 allows anybody to crash the process by sending a specific query (QTYPE 65535) that causes an out-of-bounds...Английский запасной вариант	Доказательства —Опубликовано 27 июл. 2021 г.	7,5ВысокийВысокий	64,9 %Высокий	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	4 авг. 2024 г.

CVE-2019-9193В PostgreSQL 9.3–11.2 функция «COPY TO/FROM PROGRAM» позволяет суперпользователям и пользователям группы 'pg_execute_server_program' выполнять произвольный...	Доказательства 8 мая 2019 г.Опубликовано 1 апр. 2019 г.	9,0ВысокийВысокий	91,7 %Высокий	—	n/an/a	123 Данные репозиториевНаблюдены доказательства: 25 сент. 2026 г.	8 авг. 2026 г.

CVE-2019-6443В NTPsec до версии 1.1.3 обнаружена проблема. Из-за ошибки в ctl_getitem происходит переполнение буфера при чтении на основе стека в read_sysvars в...	Доказательства 16 янв. 2019 г.Опубликовано 16 янв. 2019 г.	9,1ВысокийКритический	66,9 %Высокий	—	n/an/a	21 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2016-8706An integer overflow in process_bin_sasl_auth function in Memcached, which is responsible for authentication commands of Memcached binary protocol, can be...Английский запасной вариант	Доказательства —Опубликовано 6 янв. 2017 г.	8,1ВысокийВысокий	45,7 %Средний	—	MemcachedMemcached	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	6 авг. 2024 г.

CVE-2026-42167mod_sql в ProFTPD до версии 1.3.9a позволяет удалённым злоумышленникам выполнять произвольный код через имя пользователя, в сценариях, где ведётся...	Доказательства 25 авг. 2026 г.Опубликовано 28 апр. 2026 г.	8,1ВысокийВысокий	7,3 %Низкий	—	ProFTPDProFTPD	81 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	29 авг. 2026 г.

CVE-2026-23829Почтовый ящик Mailpit подвержен SMTP-инъекции заголовков через обход регулярного выражения	Доказательства 25 авг. 2026 г.Опубликовано 18 янв. 2026 г.	5,3СреднийСредний	1,4 %Низкий	—	axllentmailpit	31 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	25 авг. 2026 г.

CVE-2025-8286Güralp Systems FMUS Series and MIN Series DevicesАнглийский запасной вариант	Доказательства —Опубликовано 31 июл. 2025 г.	9,3ВысокийКритический	1,3 %Низкий	—	Güralp SystemsGüralp FMUS Series, MIN Series Devices	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	15 авг. 2025 г.

CVE-2025-25256Некорректная нейтрализация специальных элементов, используемых в OS-команде ('OS Command Injection') [CWE-78], в Fortinet FortiSIEM 7.3.0 – 7.3.1, FortiSIEM...	Доказательства 28 авг. 2026 г.Опубликовано 12 авг. 2025 г.	9,8ВысокийКритический	65,3 %Высокий	—	FortinetFortiSIEM	21 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	28 авг. 2026 г.

CVE-2025-14847Путаница с длиной заголовка протокола, сжатого с помощью Zlib, может позволить чтение памяти	Доказательства 29 дек. 2025 г.Опубликовано 19 дек. 2025 г.	8,7ВысокийВысокий	83,2 %Высокий	KEV	MongoDB Inc.MongoDB Server	372 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	2 сент. 2026 г.

CVE-2024-54772Уязвимость была обнаружена в сервисе Winbox MikroTik RouterOS в выпусках long-term с v6.43.13 по v6.49.13 и stable с v6.43 по v7.17.2. Патч доступен в...	Доказательства 8 авг. 2026 г.Опубликовано 11 февр. 2025 г.	5,4СреднийСредний	1,3 %Низкий	—	n/an/a	31 Данные репозиториевНаблюдены доказательства: 13 окт. 2026 г.	8 авг. 2026 г.

CVE-2024-48651In ProFTPD through 1.3.8b before cec01cc, supplemental group inheritance grants unintended access to GID 0 because of the lack of supplemental groups from...Английский запасной вариант	Доказательства —Опубликовано 29 нояб. 2024 г.	7,5ВысокийВысокий	2,2 %Низкий	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	3 нояб. 2025 г.

CVE-2024-48208pure-ftpd до версии 1.0.52 уязвим к переполнению буфера. В функции domlsd() файла ls.c происходит чтение за пределами границ буфера.	Доказательства 4 авг. 2026 г.Опубликовано 24 окт. 2024 г.	8,6ВысокийВысокий	1,6 %Низкий	—	n/an/a	21 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	4 авг. 2026 г.

CVE-2024-23108Некорректная нейтрализация специальных элементов, используемых в OS-команде (внедрение OS-команды) в Fortinet, позволяет злоумышленнику выполнять...	Доказательства 8 авг. 2026 г.Опубликовано 5 февр. 2024 г.	10,0ВысокийКритический	80,3 %Высокий	—	FortinetFortiSIEM	31 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2023-51713make_ftp_cmd in main.c in ProFTPD before 1.3.8a has a one-byte out-of-bounds read, and daemon crash, because of mishandling of quote/backslash semantics.Английский запасной вариант	Доказательства —Опубликовано 22 дек. 2023 г.	7,5ВысокийВысокий	4,2 %Низкий	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	3 нояб. 2025 г.

CVE-2023-22629В TitanFTP до версии 1.94.1205 включительно была обнаружена проблема. Функция move-file содержит уязвимость обхода пути (path traversal) в параметре...	Доказательства 6 апр. 2023 г.Опубликовано 14 февр. 2023 г.	8,8ВысокийВысокий	12,3 %Средний	—	n/an/a	21 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2022-31793do_request в request.c в muhttpd до версии 1.1.7 позволяет удалённым злоумышленникам читать произвольные файлы, формируя URL с одним символом перед нужным...	Доказательства 5 авг. 2026 г.Опубликовано 4 авг. 2022 г.	7,5ВысокийВысокий	16,9 %Средний	—	n/an/a	21 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	5 авг. 2026 г.

CVE-2021-44521Удалённое выполнение кода для скриптовых UDF	Доказательства 8 авг. 2026 г.Опубликовано 11 февр. 2022 г.	9,1ВысокийКритический	57,5 %Высокий	—	Apache Software FoundationApache Cassandra	31 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2021-40524In Pure-FTPd before 1.0.50, an incorrect max_filesize quota mechanism in the server allows attackers to upload files of unbounded size, which may lead to...Английский запасной вариант	Доказательства —Опубликовано 5 сент. 2021 г.	7,5ВысокийВысокий	4,3 %Низкий	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	4 нояб. 2025 г.

CVE-2021-30047VSFTPD 3.0.3 allows attackers to cause a denial of service due to limited number of connections allowed.Английский запасной вариант	Доказательства —Опубликовано 22 авг. 2023 г.	7,5ВысокийВысокий	3,2 %Низкий	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	3 окт. 2024 г.

CVE-2020-9274An issue was discovered in Pure-FTPd 1.0.49. An uninitialized pointer vulnerability has been detected in the diraliases linked list. When the...Английский запасной вариант	Доказательства —Опубликовано 26 февр. 2020 г.	7,5ВысокийВысокий	6,0 %Низкий	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	4 авг. 2024 г.

CVE-2020-35359Pure-FTPd 1.0.48 allows remote attackers to prevent legitimate server use by making enough connections to exceed the connection limit.Английский запасной вариант	Доказательства —Опубликовано 26 дек. 2020 г.	7,5ВысокийВысокий	4,5 %Низкий	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	4 авг. 2024 г.

CVE-2020-11981Обнаружена проблема в Apache Airflow версиях 1.10.10 и ниже. При использовании CeleryExecutor, если злоумышленник может подключиться к брокеру (Redis,...	Доказательства 14 авг. 2026 г.Опубликовано 16 июл. 2020 г.	9,8ВысокийКритический	36,8 %Средний	—	Apache Software FoundationApache Airflow	32 Данные репозиториевНаблюдены доказательства: 25 сент. 2026 г.	14 авг. 2026 г.

CVE-2019-5544Уязвимость переполнения буфера в куче в VMware ESXi и Horizon DaaS OpenSLP	Доказательства 3 нояб. 2021 г.Опубликовано 6 дек. 2019 г.	9,8ВысокийКритический	97,3 %Высокий	KEV	n/aESXi and Horizon DaaS	21 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	2 сент. 2026 г.

CVE-2019-20176In Pure-FTPd 1.0.49, a stack exhaustion issue was discovered in the listdir function in ls.c.Английский запасной вариант	Доказательства —Опубликовано 31 дек. 2019 г.	7,5ВысокийВысокий	4,4 %Низкий	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	5 авг. 2024 г.

CVE-2019-18217ProFTPD before 1.3.6b and 1.3.7rc before 1.3.7rc2 allows remote unauthenticated denial-of-service due to incorrect handling of overly long commands because...Английский запасной вариант	Доказательства —Опубликовано 21 окт. 2019 г.	7,5ВысокийВысокий	20,3 %Средний	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	5 авг. 2024 г.

CVE-2016-2004HPE Data Protector до версии 7.03_108, версии 8.x до 8.15 и версии 9.x до 9.06 позволяют удалённым злоумышленникам выполнять произвольный код через...	Доказательства 26 мая 2016 г.Опубликовано 21 апр. 2016 г.	9,8ВысокийКритический	94,3 %Высокий	—	n/an/a	42 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2015-1419Unspecified vulnerability in vsftpd 3.0.2 and earlier allows remote attackers to bypass access restrictions via unknown vectors, related to deny_file parsing.Английский запасной вариант	Доказательства —Опубликовано 28 янв. 2015 г.	5,0СреднийСредний	6,8 %Низкий	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	6 авг. 2024 г.

CVE-2014-1843Уязвимость обхода каталога в веб-интерфейсе Titan FTP Server до версии 10.40 build 1829 позволяет удалённым злоумышленникам получать информацию о свойствах...	Доказательства 11 февр. 2014 г.Опубликовано 29 апр. 2014 г.	5,0СреднийСредний	4,5 %Низкий	—	n/an/a	21 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2014-1842Уязвимость обхода каталога в веб-интерфейсе Titan FTP Server до версии 10.40 build 1829 позволяет удалённым злоумышленникам перечислить все имена...	Доказательства 11 февр. 2014 г.Опубликовано 29 апр. 2014 г.	5,0СреднийСредний	5,0 %Низкий	—	n/an/a	21 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2014-1841Уязвимость обхода каталога в веб-интерфейсе Titan FTP Server до версии 10.40 build 1829 позволяет удалённым злоумышленникам копировать домашнюю папку...	Доказательства 11 февр. 2014 г.Опубликовано 29 апр. 2014 г.	5,0СреднийСредний	4,7 %Низкий	—	n/an/a	21 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2011-3171Directory traversal vulnerability in pure-FTPd 1.0.22 and possibly other versions, when running on SUSE Linux Enterprise Server and possibly other operating...Английский запасной вариант	Доказательства —Опубликовано 4 нояб. 2011 г.	3,6НизкийНизкий	0,6 %Низкий	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	6 авг. 2024 г.