Βιβλιοθήκη ευπαθειών που αξιοποιούνται
Κάθε κενό ασφαλείας λογισμικού που είναι γνωστό ότι έχουν χρησιμοποιήσει επιτιθέμενοι, από τον κατάλογο που τηρεί η Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών των ΗΠΑ (CISA) από Νοέμβριος 2021. Ενημερώνεται κάθε ώρα.
- 1.758ευπάθειες που αξιοποιούνται
- 361χρησιμοποιείται από ransomware
- 291κατασκευαστές
1.758 ευπάθειες
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 26 Οκτ 2026 | Stale Internal Request-State | PHP Group PHP | Κρίσιμη 9,2 | >99,9% |
| 26 Οκτ 2026 | Memory Corruption | PHP Group PHP | Κρίσιμη 9,2 | >99,9% |
| 23 Οκτ 2026 | SQL Injection | Arista VeloCloud Orchestrator | Κρίσιμη 9,4 | 1,0% |
| 23 Οκτ 2026 | Online – Built-in CODE Server OS Command Injection | Collabora Collabora Online – Built-in CODE Server | Κρίσιμη 9,2 | 12% |
| 20 Οκτ 2026 | External Control of File Name or Path | Plex Media Server | Υψηλή 8,6 | 1,8% |
| 20 Οκτ 2026 | Server-Side Request Forgery (SSRF) | Plex Media Server | Μέτρια 5,3 | 1,6% |
| 20 Οκτ 2026 | Improper Neutralization of Encoded URI Schemes in a Web Page | Plex Media Server | Μέτρια 6,9 | 1,9% |
| 20 Οκτ 2026 | Server-Side Request Forgery (SSRF) | Plex Media Server | Μέτρια 5,3 | 1,8% |
| 20 Οκτ 2026 | Uncontrolled Search Path Element | Siemens Software Center | Υψηλή 8,4 | 1,0% |
| 20 Οκτ 2026 | OS Command Injection | EG Secure Solutions SiteGuard Server Edition | Υψηλή 8,5 | 2,5% |
| 16 Οκτ 2026 | Authentication Bypass by Spoofing | BeyondTrust Remote Support | Κρίσιμη 9,3 | 20% |
| 16 Οκτ 2026 | Path Traversal | Fortinet Multiple Products | Μέτρια 5,4 | 1,3% |
| 15 Οκτ 2026 | Files or Directories Accessible to External Parties | Atlassian Multiple Products | Κρίσιμη 9,3 | 99,5% |
| 14 Οκτ 2026 | Relative Path Traversal | Cisco Secure Email Gateway | Κρίσιμη 9,8 | 2,2% |
| 14 Οκτ 2026 | Command Injection | Ahsay AhsayCBS | Κρίσιμη 10,0 | 86% |
| 14 Οκτ 2026 | Improper Authentication | Ahsay AhsayCBS | Μέτρια 6,9 | 79% |
| 14 Οκτ 2026 | Code Injection | Palo Alto Networks PAN-OS | Υψηλή 8,6 | 1,7% |
| 13 Οκτ 2026 | Command Injection | Microsoft Windows | Υψηλή 8,8 | 9,8% |
| 13 Οκτ 2026 | Authentication Bypass by Spoofing | Ivanti Connect Secure | Υψηλή 8,6 | 87% |
| 8 Οκτ 2026 | Cleartext Storage of Sensitive Information | Strapi Strapi | Υψηλή 7,2 | 4,1% |
| 8 Οκτ 2026 | Server Path Traversal | ONLYOFFICE Docs | Κρίσιμη 9,8 | 30% |
| 8 Οκτ 2026 | Command Injection | Apache Struts | Υψηλή 8,1 | 97% |
| 8 Οκτ 2026 | ISC BIND Data Processing Errors | ISC BIND | Υψηλή 7,5 | 99,6% |
| 8 Οκτ 2026 | Improper Access Control | ProFTPD ProFTPD | Κρίσιμη 10,0 | 99,5% |
| 4 Οκτ 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | Citrix NetScaler | Υψηλή 8,7 | 11% |
| 2 Οκτ 2026 | Improper Privilege Management | Zammad GmbH Zammad | Υψηλή 8,5 | 0,9% |
| 2 Οκτ 2026 | Session Fixation | Zammad GmbH Zammad | Υψηλή 8,7 | 2,0% |
| 1 Οκτ 2026 | Path Traversal | Fortinet FortiMail | Κρίσιμη 9,8 | 4,6% |
| 30 Σεπ 2026 | Hex Encoding | Cisco Catalyst SD-WAN Manager | Κρίσιμη 9,8 | 39% |
| 29 Σεπ 2026 | Out-of-Bounds Write | Apple Multiple Products | Υψηλή 8,8 | 26% |
| 27 Σεπ 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | Citrix NetScaler | Κρίσιμη 9,5 | 78% |
| 27 Σεπ 2026 | Improper Input Validation | Citrix NetScaler | Κρίσιμη 9,5 | 82% |
| 25 Σεπ 2026 | Remote File Inclusion | WordPress Core | Υψηλή 8,1 | 96% |
| 25 Σεπ 2026 | Improper Enforcement of Behavioral Workflow | MikroTik RouterOS | Μέτρια 6,9 | 2,3% |
| 25 Σεπ 2026 | Code Injection | Microsoft SharePoint | Υψηλή 8,8 | 8,2% |
| 24 Σεπ 2026 | Commerce and Magento Incorrect Authorization Vulnerability | Adobe Commerce and Magento | Κρίσιμη 9,1 | 90% |
| 24 Σεπ 2026 | Path Traversal Vulnerability | WSO2 Multiple Products | Κρίσιμη 10,0 | 22% |
| 22 Σεπ 2026 | Heap-based Buffer Overflow | F5 BIG-IP APM | Κρίσιμη 9,3 | 25% |
| 22 Σεπ 2026 | Improper Input Validation | Arista VeloCloud Orchestrator | Κρίσιμη 9,5 | 1,4% |
| 22 Σεπ 2026 | Path Traversal | Check Point Multiple Products | Κρίσιμη 9,8 | 92% |
| 22 Σεπ 2026 | Improper Certificate Validation | Check Point Multiple Products | Κρίσιμη 9,8 | 54% |
| 21 Σεπ 2026 | Stack-Based Buffer Overflow | Zyxel GS1900 Series Switches | Υψηλή 8,8 | 2,8% |
| 18 Σεπ 2026 | Out-of-Bounds Write | Linux Kernel | Υψηλή 8,8 | 0,9% |
| 18 Σεπ 2026 | Race Condition | Linux Kernel | Υψηλή 7,8 | 1,6% |
| 18 Σεπ 2026 | Improper Check for Unusual or Exceptional Conditions | Linux Kernel | Κρίσιμη 9,8 | 3,3% |
| 16 Σεπ 2026 | Incorrect Default Permissions | Acronis Backup | Υψηλή 7,8 | 0,2% |
| 16 Σεπ 2026 | Incorrect Use of Privileged APIs | Cisco Identity Services Engine | Κρίσιμη 10,0 | 76% |
| 16 Σεπ 2026 | Improper Authorization | Google Pixel | Υψηλή 8,8 | 0,6% |
| 14 Σεπ 2026 | SQL Injection | Cisco Secure Email Gateway | Κρίσιμη 9,8 | 30% |
| 11 Σεπ 2026 | Path Traversal | GitLab Community Edition and Enterprise Edition | Κρίσιμη 10,0 | 97% |
Οι κατασκευαστές που στοχεύονται περισσότερο
- Microsoft 390
- Cisco 101
- Apple 95
- Adobe 82
- Google 75
- Oracle 46
- Apache 41
- Ivanti 36
- Fortinet 32
- Linux 31
- Citrix 27
- VMware 26
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.