Аналитика угроз

Эксплойты и уязвимости

Публичные CVE с актуальными данными об эксплойтах, сигналами риска и связанными защитными или исследовательскими инструментами.

RSS эксплойтов

Поиск на английском

Расширенный поиск

ЗаказатьСерьезностьПродавецПродуктМинимальный CVSSМинимальный EPSS

CISA KEV Связанные инструменты

Источник репозиторияТип артефактаНазначение данных

Сбросить

38 101 общедоступные уязвимости50 на странице

Публичные результаты эксплойтов и уязвимостей
CVE и заголовок	Доказательства/даты	CVSS	EPSS	KEV	Продавец/продукт	Эксплойты	Обновлено
CVE-2026-83548Предварительная аутентификация SSRF-уязвимость существует в интерфейсе Work Place устройства SMA1000 из-за непреднамеренного альтернативного пути доступа....	Доказательства 2 сент. 2026 г.Опубликовано 1 сент. 2026 г.	10,0ВысокийКритический	8,8 %Низкий	KEV

CVE-2026-48909Расширение Joomla - joomshaper.com - Внедрение PHP-объектов в расширении SP LMS для Joomla < 4.1.4	Доказательства 6 июл. 2026 г.Опубликовано 20 июн. 2026 г.	9,5ВысокийКритический	4,9 %Низкий	—	joomshaper.netSP LMS extension for Joomla	51 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2026-4480Samba: samba: удаленное выполнение кода в подсистеме печати через неэкранированное описание задания	Доказательства 8 авг. 2026 г.Опубликовано 26 мая 2026 г.	9,8ВысокийКритический	13,9 %Средний	—	Red HatRed Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6, Red Hat OpenShift Container Platform 4	81 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2026-44578Next.js: межсерверная подделка запросов в приложениях, использующих WebSocket-апгрейды	Доказательства 8 авг. 2026 г.Опубликовано 13 мая 2026 г.	8,6ВысокийВысокий	1,9 %Низкий	—	vercelnext.js	101 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2026-39363Vite подвержен произвольному чтению файлов через WebSocket dev-сервера	Доказательства 24 авг. 2026 г.Опубликовано 7 апр. 2026 г.	8,2ВысокийВысокий	2,6 %Низкий	—	vitejsvite, vite-plus	62 Данные репозиториевНаблюдены доказательства: 25 сент. 2026 г.	24 авг. 2026 г.

CVE-2026-33453Apache Camel: внедрение параметра запроса CoAP URI в заголовок Exchange в camel-coap позволяет удалённое выполнение кода без аутентификации одним пакетом	Доказательства 6 авг. 2026 г.Опубликовано 27 апр. 2026 г.	10,0ВысокийКритический	7,2 %Низкий	—	Apache Software FoundationApache Camel	31 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	6 авг. 2026 г.

CVE-2026-27886Strapi может допускать утечку чувствительных данных через реляционную фильтрацию из-за отсутствия санитизации запросов	Доказательства 8 авг. 2026 г.Опубликовано 14 мая 2026 г.	9,2ВысокийКритический	2,5 %Низкий	—	strapistrapi	41 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2026-15409В интерфейсе Work Place устройства SMA1000 выявлена уязвимость типа Server-side request forgery (SSRF). Удалённый неаутентифицированный злоумышленник...	Доказательства 14 июл. 2026 г.Опубликовано 14 июл. 2026 г.	10,0ВысокийКритический	6,8 %Низкий	KEV	SonicWallSMA1000	62 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	2 сент. 2026 г.

CVE-2023-45249Уязвимость небезопасного пароля по умолчанию в Acronis Cyber Infrastructure (ACI)	Доказательства 29 июл. 2024 г.Опубликовано 24 июл. 2024 г.	9,8ВысокийКритический	53,3 %Высокий	KEV	AcronisAcronis Cyber Infrastructure	22 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	2 сент. 2026 г.

CVE-2021-27877Уязвимость Veritas Backup Exec Agent, связанная с некорректной аутентификацией	Доказательства 7 апр. 2023 г.Опубликовано 1 мар. 2021 г.	9,8ВысокийКритический	64,9 %Высокий	KEV	n/an/a	42 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	2 сент. 2026 г.

CVE-2020-4429IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 contains a default password for an IDRM administrative account. A remote attacker could...Английский запасной вариант	Доказательства —Опубликовано 7 мая 2020 г.	9,8ВысокийКритический	72,0 %Высокий	—	IBMData Risk Manager	44 Данные репозиториевНаблюдены доказательства: 25 сент. 2026 г.	3 нояб. 2025 г.

CVE-2019-6443В NTPsec до версии 1.1.3 обнаружена проблема. Из-за ошибки в ctl_getitem происходит переполнение буфера при чтении на основе стека в read_sysvars в...	Доказательства 16 янв. 2019 г.Опубликовано 16 янв. 2019 г.	9,1ВысокийКритический	66,9 %Высокий	—	n/an/a	21 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2026-42167mod_sql в ProFTPD до версии 1.3.9a позволяет удалённым злоумышленникам выполнять произвольный код через имя пользователя, в сценариях, где ведётся...	Доказательства 25 авг. 2026 г.Опубликовано 28 апр. 2026 г.	8,1ВысокийВысокий	7,3 %Низкий	—	ProFTPDProFTPD	81 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	29 авг. 2026 г.

CVE-2026-23829Почтовый ящик Mailpit подвержен SMTP-инъекции заголовков через обход регулярного выражения	Доказательства 25 авг. 2026 г.Опубликовано 18 янв. 2026 г.	5,3СреднийСредний	1,4 %Низкий	—	axllentmailpit	31 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	25 авг. 2026 г.

CVE-2025-8286Güralp Systems FMUS Series and MIN Series DevicesАнглийский запасной вариант	Доказательства —Опубликовано 31 июл. 2025 г.	9,3ВысокийКритический	1,3 %Низкий	—	Güralp SystemsGüralp FMUS Series, MIN Series Devices	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	15 авг. 2025 г.

CVE-2025-25256Некорректная нейтрализация специальных элементов, используемых в OS-команде ('OS Command Injection') [CWE-78], в Fortinet FortiSIEM 7.3.0 – 7.3.1, FortiSIEM...	Доказательства 28 авг. 2026 г.Опубликовано 12 авг. 2025 г.	9,8ВысокийКритический	64,7 %Высокий	—	FortinetFortiSIEM	21 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	28 авг. 2026 г.

CVE-2025-14847Путаница с длиной заголовка протокола, сжатого с помощью Zlib, может позволить чтение памяти	Доказательства 29 дек. 2025 г.Опубликовано 19 дек. 2025 г.	8,7ВысокийВысокий	83,2 %Высокий	KEV	MongoDB Inc.MongoDB Server	372 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	2 сент. 2026 г.

CVE-2024-48651In ProFTPD through 1.3.8b before cec01cc, supplemental group inheritance grants unintended access to GID 0 because of the lack of supplemental groups from...Английский запасной вариант	Доказательства —Опубликовано 29 нояб. 2024 г.	7,5ВысокийВысокий	2,2 %Низкий	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	3 нояб. 2025 г.

CVE-2024-48208pure-ftpd до версии 1.0.52 уязвим к переполнению буфера. В функции domlsd() файла ls.c происходит чтение за пределами границ буфера.	Доказательства 4 авг. 2026 г.Опубликовано 24 окт. 2024 г.	8,6ВысокийВысокий	1,6 %Низкий	—	n/an/a	21 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	4 авг. 2026 г.

CVE-2023-51713make_ftp_cmd in main.c in ProFTPD before 1.3.8a has a one-byte out-of-bounds read, and daemon crash, because of mishandling of quote/backslash semantics.Английский запасной вариант	Доказательства —Опубликовано 22 дек. 2023 г.	7,5ВысокийВысокий	4,2 %Низкий	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	3 нояб. 2025 г.

CVE-2023-37582Apache RocketMQ: Возможное удаленное выполнение кода при использовании функции обновления конфигурации	Доказательства 8 авг. 2026 г.Опубликовано 12 июл. 2023 г.	9,8ВысокийКритический	90,4 %Высокий	—	Apache Software FoundationApache RocketMQ	52 Данные репозиториевНаблюдены доказательства: 25 сент. 2026 г.	8 авг. 2026 г.

CVE-2023-22629В TitanFTP до версии 1.94.1205 включительно была обнаружена проблема. Функция move-file содержит уязвимость обхода пути (path traversal) в параметре...	Доказательства 6 апр. 2023 г.Опубликовано 14 февр. 2023 г.	8,8ВысокийВысокий	12,3 %Средний	—	n/an/a	21 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2022-31793do_request в request.c в muhttpd до версии 1.1.7 позволяет удалённым злоумышленникам читать произвольные файлы, формируя URL с одним символом перед нужным...	Доказательства 5 авг. 2026 г.Опубликовано 4 авг. 2022 г.	7,5ВысокийВысокий	16,9 %Средний	—	n/an/a	21 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	5 авг. 2026 г.

CVE-2021-40524In Pure-FTPd before 1.0.50, an incorrect max_filesize quota mechanism in the server allows attackers to upload files of unbounded size, which may lead to...Английский запасной вариант	Доказательства —Опубликовано 5 сент. 2021 г.	7,5ВысокийВысокий	4,3 %Низкий	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	4 нояб. 2025 г.

CVE-2021-30047VSFTPD 3.0.3 allows attackers to cause a denial of service due to limited number of connections allowed.Английский запасной вариант	Доказательства —Опубликовано 22 авг. 2023 г.	7,5ВысокийВысокий	3,2 %Низкий	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	3 окт. 2024 г.

CVE-2020-9274An issue was discovered in Pure-FTPd 1.0.49. An uninitialized pointer vulnerability has been detected in the diraliases linked list. When the...Английский запасной вариант	Доказательства —Опубликовано 26 февр. 2020 г.	7,5ВысокийВысокий	6,0 %Низкий	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	4 авг. 2024 г.

CVE-2020-35359Pure-FTPd 1.0.48 allows remote attackers to prevent legitimate server use by making enough connections to exceed the connection limit.Английский запасной вариант	Доказательства —Опубликовано 26 дек. 2020 г.	7,5ВысокийВысокий	4,5 %Низкий	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	4 авг. 2024 г.

CVE-2020-11981Обнаружена проблема в Apache Airflow версиях 1.10.10 и ниже. При использовании CeleryExecutor, если злоумышленник может подключиться к брокеру (Redis,...	Доказательства 14 авг. 2026 г.Опубликовано 16 июл. 2020 г.	9,8ВысокийКритический	36,5 %Средний	—	Apache Software FoundationApache Airflow	32 Данные репозиториевНаблюдены доказательства: 25 сент. 2026 г.	14 авг. 2026 г.

CVE-2019-20176In Pure-FTPd 1.0.49, a stack exhaustion issue was discovered in the listdir function in ls.c.Английский запасной вариант	Доказательства —Опубликовано 31 дек. 2019 г.	7,5ВысокийВысокий	4,4 %Низкий	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	5 авг. 2024 г.

CVE-2019-18217ProFTPD before 1.3.6b and 1.3.7rc before 1.3.7rc2 allows remote unauthenticated denial-of-service due to incorrect handling of overly long commands because...Английский запасной вариант	Доказательства —Опубликовано 21 окт. 2019 г.	7,5ВысокийВысокий	20,3 %Средний	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	5 авг. 2024 г.

CVE-2018-2893Уязвимость в компоненте Oracle WebLogic Server продукта Oracle Fusion Middleware (подкомпонент: WLS Core Components). Поддерживаемые версии, которые...	Доказательства 7 авг. 2026 г.Опубликовано 18 июл. 2018 г.	9,8ВысокийКритический	71,2 %Высокий	—	Oracle CorporationWebLogic Server	121 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	7 авг. 2026 г.

CVE-2017-3881Уязвимость удаленного выполнения кода в Cisco IOS и IOS XE	Доказательства 12 апр. 2017 г.Опубликовано 17 мар. 2017 г.	9,8ВысокийКритический	99,0 %Высокий	KEV	n/aCisco IOS and IOS XE Software	92 Данные репозиториевНаблюдены доказательства: 25 сент. 2026 г.	2 сент. 2026 г.

CVE-2016-2004HPE Data Protector до версии 7.03_108, версии 8.x до 8.15 и версии 9.x до 9.06 позволяют удалённым злоумышленникам выполнять произвольный код через...	Доказательства 26 мая 2016 г.Опубликовано 21 апр. 2016 г.	9,8ВысокийКритический	94,3 %Высокий	—	n/an/a	42 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2015-3306Модуль mod_copy в ProFTPD 1.3.5 позволяет удалённым злоумышленникам читать и записывать произвольные файлы с помощью команд site cpfr и site cpto.	Доказательства 13 апр. 2015 г.Опубликовано 18 мая 2015 г.	10,0ВысокийКритический	99,5 %Высокий	KEV	n/an/a	232 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 окт. 2026 г.

CVE-2015-1419Unspecified vulnerability in vsftpd 3.0.2 and earlier allows remote attackers to bypass access restrictions via unknown vectors, related to deny_file parsing.Английский запасной вариант	Доказательства —Опубликовано 28 янв. 2015 г.	5,0СреднийСредний	6,8 %Низкий	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	6 авг. 2024 г.

CVE-2014-1843Уязвимость обхода каталога в веб-интерфейсе Titan FTP Server до версии 10.40 build 1829 позволяет удалённым злоумышленникам получать информацию о свойствах...	Доказательства 11 февр. 2014 г.Опубликовано 29 апр. 2014 г.	5,0СреднийСредний	4,5 %Низкий	—	n/an/a	21 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2014-1842Уязвимость обхода каталога в веб-интерфейсе Titan FTP Server до версии 10.40 build 1829 позволяет удалённым злоумышленникам перечислить все имена...	Доказательства 11 февр. 2014 г.Опубликовано 29 апр. 2014 г.	5,0СреднийСредний	5,0 %Низкий	—	n/an/a	21 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2014-1841Уязвимость обхода каталога в веб-интерфейсе Titan FTP Server до версии 10.40 build 1829 позволяет удалённым злоумышленникам копировать домашнюю папку...	Доказательства 11 февр. 2014 г.Опубликовано 29 апр. 2014 г.	5,0СреднийСредний	4,7 %Низкий	—	n/an/a	21 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2011-3171Directory traversal vulnerability in pure-FTPd 1.0.22 and possibly other versions, when running on SUSE Linux Enterprise Server and possibly other operating...Английский запасной вариант	Доказательства —Опубликовано 4 нояб. 2011 г.	3,6НизкийНизкий	0,6 %Низкий	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	6 авг. 2024 г.

CVE-2010-3867Multiple directory traversal vulnerabilities in the mod_site_misc module in ProFTPD before 1.3.3c allow remote authenticated users to create directories,...Английский запасной вариант	Доказательства —Опубликовано 9 нояб. 2010 г.	7,1ВысокийВысокий	7,6 %Низкий	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	7 авг. 2024 г.

CVE-2009-0884Buffer overflow in FileZilla Server before 0.9.31 allows remote attackers to cause a denial of service via unspecified vectors related to SSL/TLS packets.Английский запасной вариант	Доказательства —Опубликовано 12 мар. 2009 г.	4,3СреднийСредний	3,4 %Низкий	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	7 авг. 2024 г.

CVE-2008-5281Переполнение буфера в куче в Titan FTP Server 6.05 build 550 позволяет удалённым злоумышленникам выполнить произвольный код с помощью длинной команды DELE.	Доказательства 4 февр. 2008 г.Опубликовано 29 нояб. 2008 г.	10,0ВысокийВысокий	6,4 %Низкий	—	n/an/a	21 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2008-0702Множественные переполнения буфера в куче в Titan FTP Server 6.03 и 6.0.5.549 позволяют удалённым злоумышленникам вызывать отказ в обслуживании (сбой или...	Доказательства 2 февр. 2008 г.Опубликовано 12 февр. 2008 г.	9,3ВысокийВысокий	7,7 %Низкий	—	n/an/a	21 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2006-6565FileZilla Server до версии 0.9.22 позволяет удалённым злоумышленникам вызвать отказ в обслуживании (аварийное завершение) с помощью аргумента с...	Доказательства 11 дек. 2006 г.Опубликовано 15 дек. 2006 г.	4,0СреднийСредний	70,6 %Высокий	—	n/an/a	32 Данные репозиториевНаблюдены доказательства: 25 сент. 2026 г.	8 авг. 2026 г.

CVE-2006-2173Buffer overflow in FileZilla FTP Server 2.2.22 allows remote authenticated attackers to cause a denial of service and possibly execute arbitrary code via a...Английский запасной вариант	Доказательства —Опубликовано 4 мая 2006 г.	6,4СреднийСредний	6,5 %Низкий	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	7 авг. 2024 г.

CVE-2005-0851FileZilla FTP server before 0.9.6, when using MODE Z (zlib compression), allows remote attackers to cause a denial of service (infinite loop) via certain...Английский запасной вариант	Доказательства —Опубликовано 24 мар. 2005 г.	5,0СреднийСредний	2,2 %Низкий	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	7 авг. 2024 г.

CVE-2005-0850FileZilla FTP server before 0.9.6 allows remote attackers to cause a denial of service via a request for a filename containing an MS-DOS device name such as...Английский запасной вариант	Доказательства —Опубликовано 24 мар. 2005 г.	5,0СреднийСредний	2,2 %Низкий	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	7 авг. 2024 г.

CVE-2004-1641Переполнение буфера в куче в Titan FTP 3.21 и более ранних версиях позволяет удалённым злоумышленникам вызвать отказ в обслуживании (сбой) с помощью длинной...	Доказательства 31 авг. 2004 г.Опубликовано 20 февр. 2005 г.	5,0СреднийСредний	8,2 %Низкий	—	n/an/a	21 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2004-1602ProFTPD 1.2.x, включая 1.2.8 и 1.2.10, отвечает за разное количество времени, когда указанное имя пользователя существует, что позволяет удалённым...	Доказательства 17 окт. 2004 г.Опубликовано 20 февр. 2005 г.	5,0СреднийСредний	30,7 %Средний	—	n/an/a	21 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2026 г.

CVE-2004-0656The accept_client function in PureFTPd 1.0.18 and earlier allows remote attackers to cause a denial of service by exceeding the maximum number of connections.Английский запасной вариант	Доказательства —Опубликовано 13 июл. 2004 г.	5,0СреднийСредний	2,3 %Низкий	—	n/an/a	11 Данные репозиториевНаблюдены доказательства: 26 сент. 2026 г.	8 авг. 2024 г.