Библиотека эксплуатируемых уязвимостей
Каждая уязвимость ПО, которую, как известно, использовали злоумышленники, из каталога, который Агентство по кибербезопасности и защите инфраструктуры США (CISA) ведёт с ноябрь 2021 г.. Обновляется каждый час.
- 1 760эксплуатируемых уязвимостей
- 361используется вымогателями
- 291производителей
Уязвимостей: 1 760
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 14 сент. 2026 г. | SQL Injection | Cisco Secure Email Gateway | Критическая 9,8 | 30% |
| 11 сент. 2026 г. | Path Traversal | GitLab Community Edition and Enterprise Edition | Критическая 10,0 | 97% |
| 11 сент. 2026 г. | Improper Privilege Management and Missing Authorization | ConnectWise ScreenConnect | Критическая 9,9 | 0,9% |
| 11 сент. 2026 г. | Improper Authentication | JFrog Artifactory | Высокий 7,5 | 9,8% |
| 11 сент. 2026 г. | Incorrect Authorization | JFrog Artifactory | Высокий 8,1 | 8,6% |
| 10 сент. 2026 г. | Improper Neutralization of Argument Delimiters in a Command | MikroTik RouterOS | Критическая 9,2 | 6,4% |
| 10 сент. 2026 г. | Missing Authentication for Critical Function | MikroTik RouterOS | Высокий 8,8 | 1,6% |
| 9 сент. 2026 г. | Out of Bounds Write | Google Chromium V8 | Высокий 8,8 | 3,5% |
| 9 сент. 2026 г. | Firewall Management Center Authentication Bypass Using an Alternate Path or Channel | Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management | Критическая 10,0 | 88% |
| 9 сент. 2026 г. | Authentication Bypass Using an Alternate Path or Channel | Citrix NetScaler | Критическая 9,3 | 33% |
| 9 сент. 2026 г. | Heap-based Buffer Overflow | Fortinet Multiple Products | Высокий 7,4 | 3,7% |
| 8 сент. 2026 г. | Static Code Injection | N-able N-central | Критическая 10,0 | 15% |
| 8 сент. 2026 г. | Heap-Based Buffer Overflow | Microsoft Windows | Высокий 7,8 | 0,4% |
| 8 сент. 2026 г. | Link Following | Microsoft Windows | Высокий 7,8 | 0,4% |
| 8 сент. 2026 г. | Improper Neutralization of Special Elements Used in a Template Engine | Adobe Commerce and Magento | Критическая 10,0 | 3,9% |
| 4 сент. 2026 г. | Type Confusion | Google Chromium V8 | Высокий 8,8 | 1,8% |
| 2 сент. 2026 г. | SQL Injection | Sangoma Switchvox | Критическая 9,3 | 19% |
| 2 сент. 2026 г. | OS Command Injection | SonicWall SMA1000 Appliances | Высокий 7,8 | 9,9% |
| 2 сент. 2026 г. | Server-Side Request Forgery | SonicWall SMA1000 Appliances | Критическая 10,0 | 8,0% |
| 2 сент. 2026 г. | Improper Authentication | JFrog Artifactory | Критическая 9,8 | 14% |
| 2 сент. 2026 г. | Improper Authentication | BerriAI LiteLLM | Высокий 8,8 | 0,8% |
| 2 сент. 2026 г. | OSS OS Command Injection | Kestra Kestra OSS | Критическая 10,0 | 2,1% |
| 2 сент. 2026 г. | HTTP Request/Response Smuggling | Kludex Starlette | Средняя 6,5 | 70% |
| 31 авг. 2026 г. | Unsafe Reflection | PaperCut NG/MF | Критическая 9,4 | 61% |
| 31 авг. 2026 г. | Missing Authentication for Critical Function | PaperCut NG/MF | Высокий 8,8 | 84% |
| 27 авг. 2026 г. | Improper Limitation of a Pathname to a Restricted Directory | JFrog Artifactory | Средняя 5,3 | 0,7% |
| 27 авг. 2026 г. | Unspecified | Linux Kernel | Высокий 7,8 | 0,7% |
| 27 авг. 2026 г. | Improper Authentication | ownCloud ownCloud | Критическая 9,8 | 43% |
| 26 авг. 2026 г. | Improper Restriction of Operations within the Bounds of a Memory Buffer | Citrix NetScaler ADC and NetScaler Gateway | Высокий 8,8 | 1,0% |
| 26 авг. 2026 г. | Out-of-Bounds Write | Linux Kernel | Высокий 7,8 | 8,9% |
| 26 авг. 2026 г. | Deserialization of Untrusted Data | Ajax.NET Professional Ajax.NET Professional | Высокий 8,1 | 83% |
| 26 авг. 2026 г. | Remote Code Execution | Microsoft SQL Server | Высокий 8,8 | 57% |
| 26 авг. 2026 г. | Privilege Escalation | Red Hat Automatic Bug Reporting Tool | Высокий 7,8 | 5,0% |
| 26 авг. 2026 г. | Race Condition | Red Hat Libuser | Высокий 7,4 | 8,5% |
| 25 авг. 2026 г. | Code Injection | Gitea Gitea | Критическая 9,8 | 24% |
| 24 авг. 2026 г. | Improper Access Control | Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in | Критическая 10,0 | 73% |
| 21 авг. 2026 г. | OS Command Injection | Synacor Zimbra Collaboration Suite (ZCS) | Высокий 8,9 | 72% |
| 20 авг. 2026 г. | Code Injection | TrueConf Server | Критическая 9,5 | 1,7% |
| 20 авг. 2026 г. | Missing Authentication for Critical Function | TrueConf Server | Критическая 9,3 | 1,5% |
| 19 авг. 2026 г. | Server-Side Request Forgery | MLflow MLflow | Критическая 9,3 | 10% |
| 18 авг. 2026 г. | Improper Authentication | Apple macOS | Критическая 9,8 | 1,7% |
| 18 авг. 2026 г. | Path Traversal | Broadcom VMware vCenter | Критическая 9,8 | 2,6% |
| 18 авг. 2026 г. | Weak Authentication | Microsoft SharePoint | Критическая 9,1 | 70% |
| 18 авг. 2026 г. | Double Free | Microsoft Internet Key Exchange (IKE) Service Extensions | Критическая 9,8 | 77% |
| 17 авг. 2026 г. | Code Injection | Ray-Project Ray | Критическая 9,4 | 60% |
| 11 авг. 2026 г. | SQL Injection | Metabase Metabase | Критическая 10,0 | 99% |
| 11 авг. 2026 г. | Windows Ancillary Function Driver for WinSock Use-After-Free | Microsoft Windows Ancillary Function Driver for WinSock | Высокий 7,0 | 0,3% |
| 11 авг. 2026 г. | Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection | Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) | Высокий 8,6 | 1,0% |
| 7 авг. 2026 г. | Command Injection | Progress LoadMaster | Критическая 9,6 | 99,8% |
| 5 авг. 2026 г. | Deserialization of Untrusted Data | JetBrains TeamCity | Критическая 9,8 | 94% |
Самые атакуемые производители
- Microsoft 390
- Cisco 101
- Apple 95
- Adobe 83
- Google 76
- Oracle 46
- Apache 41
- Ivanti 36
- Fortinet 32
- Linux 31
- Citrix 27
- VMware 26
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.