BLACKOUT MAP

Progress: آسیب‌پذیری‌های مورد سوءاستفاده

افزوده‌شدهآسیب‌پذیریمحصولشدتاحتمال حمله
۷ اوت ۲۰۲۶Command InjectionCVE-2026-8037LoadMasterبحرانی ۹٫۶۹۹٫۸%
۳ مارس ۲۰۲۵Path TraversalCVE-2024-4885WhatsUp Goldبحرانی ۹٫۸۹۹٫۳%
۱۸ نوامبر ۲۰۲۴OS Command InjectionCVE-2024-1212Kemp LoadMasterبحرانی ۱۰٫۰۹۵%
۱۶ سپتامبر ۲۰۲۴SQL InjectionCVE-2024-6670مورد استفادهٔ باج‌افزارهاWhatsUp Goldبحرانی ۹٫۸۹۳%
۱۳ ژوئن ۲۰۲۴Authentication Bypass by SpoofingCVE-2024-4358Telerik Report Serverبحرانی ۹٫۸۹۷%
۵ اکتبر ۲۰۲۳Deserialization of Untrusted DataCVE-2023-40044مورد استفادهٔ باج‌افزارهاWS_FTP Serverبحرانی ۱۰٫۰۹۰%
۲ ژوئن ۲۰۲۳SQL InjectionCVE-2023-34362مورد استفادهٔ باج‌افزارهاMOVEit Transferبحرانی ۹٫۸۹۹٫۹%
۳ نوامبر ۲۰۲۱Deserialization of Untrusted DataCVE-2019-18935مورد استفادهٔ باج‌افزارهاTelerik UI for ASP.NET AJAXبحرانی ۹٫۸۹۹٫۷%
۳ نوامبر ۲۰۲۱Telerik UI for ASP.NET AJAX and Sitefinity Cryptographic WeaknessCVE-2017-9248ASP.NET AJAX and Sitefinityبحرانی ۹٫۸۷۵%

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.