Analytical use of cookies
Marketing use of cookies
Use of necessary cookies (always active)
Список останніх загроз
Feed будується з NVD, CISA KEV і EPSS, а потім перекладається і кешується для користувачів DataHouse.
У версіях cPanel і WHM після 11.40 виявлено вразливість, що дозволяє обходити автентифікацію під час входу. Це дає змогу неавторизованим віддаленим зловмисникам отримати доступ до панелі керування.
У версіях WordPress 6.9.x до 6.9.5 та 7.0.x до 7.0.2 виявлено критичну вразливість, пов’язану з плутаниною маршрутів REST API batch endpoint, що у поєднанні з SQL-ін'єкцією через author__not_in WP_Query (CVE-2026-60137) може дозволити зловмиснику виконати S...
У Fortinet FortiClient EMS версії 7.4.4 виявлено критичну уразливість SQL-ін’єкції, що дозволяє неавторизованому зловмиснику виконувати небажані команди через спеціально сформовані HTTP-запити. Ця вразливість має високий рівень небезпеки з оцінкою CVSS 9.8.
У Fortinet FortiSandbox версій 4.4.0–4.4.8 виявлено критичну уразливість типу 'os command injection', що дозволяє зловмиснику виконувати несанкціоновані команди через недостатню нейтралізацію спеціальних символів.
У Fortinet FortiClient EMS версій 7.4.5–7.4.6 виявлено критичну уразливість неправильного контролю доступу, що дозволяє неавторизованому зловмиснику виконувати несанкціонований код або команди через спеціально сформовані запити. Рівень загрози оцінено як кр...
У продуктах Fortinet, включно з FortiAnalyzer, FortiManager, FortiOS, FortiProxy та FortiWeb, виявлено критичну уразливість обходу автентифікації (CVE-2026-24858). Зловмисник із обліковим записом FortiCloud і зареєстрованим пристроєм може отримати доступ до...
Виявлено критичну уразливість командної ін’єкції в Fortinet FortiSandbox версій 4.2, 4.4.0-4.4.8, 5.0.0-5.0.5, а також у FortiSandbox Cloud та PaaS 5.0.4-5.0.5. Уразливість дозволяє неавторизованому зловмиснику виконувати довільні команди через спеціально с...
У ядрі Linux усунено вразливість, пов’язану з некоректною обробкою ресурсів у криптографічному модулі algif_aead. Зміни повертають роботу алгоритму до режиму поза місцем, що усуває складнощі та потенційні помилки при обробці даних.
У версіях Fortinet FortiClient EMS 7.2.0–7.2.2 та 7.0.1–7.0.10 виявлено вразливість SQL-ін’єкції, що дозволяє зловмисникам виконувати несанкціоновані команди через спеціально сформовані пакети. Ця вразливість має критичний рівень небезпеки з CVSS 9.8.
Виявлено критичну уразливість SQL-ін'єкції в Fortinet FortiWeb версій 7.0.0–7.6.3, що дозволяє неавторизованому зловмиснику виконувати небажані SQL-команди через спеціально сформовані HTTP/HTTPS запити. Ця вразливість має високий рівень критичності (CVSS 9.8).
У FortiManager виявлено критичну уразливість відсутності автентифікації для важливої функції, що дозволяє зловмисникам виконувати довільний код або команди через спеціально сформовані запити. Уразливість зачіпає кілька версій FortiManager та FortiManager Cl...
У Fortinet FortiWeb версій 7.0.0–8.0.1 виявлено критичну вразливість обходу шляху, що дозволяє зловмиснику через спеціально сформовані HTTP/HTTPS запити виконувати адміністративні команди на системі. Рівень небезпеки оцінено як критичний (CVSS 9.8).
Виявлено критичну уразливість запису за межами буфера у Fortinet FortiOS та FortiProxy, що дозволяє зловмисникам виконувати несанкціонований код через спеціально сформовані запити. Уразливість зачіпає численні версії продуктів, включно з FortiOS 6.0.0–7.4.2...
У продуктах Fortinet, включно з FortiOS, FortiProxy та FortiSwitchManager, виявлено критичну уразливість (CVE-2025-59718), що дозволяє неавторизованому зловмиснику обійти автентифікацію FortiCloud SSO через підроблене SAML-повідомлення. Уразливість пов’язан...
У продуктах Fortinet, включно з FortiOS, FortiProxy, FortiPAM та FortiSwitchManager, виявлено вразливість форматного рядка, що дозволяє зловмисникам виконувати несанкціонований код через спеціально сформовані пакети. Уразливі версії охоплюють кілька релізів...
Виявлено критичну уразливість переповнення стекового буфера в кількох продуктах Fortinet, що дозволяє віддаленому неавторизованому зловмиснику виконувати довільний код через спеціально сформовані HTTP-запити з хеш-кукі.
Уразливість у плагіні LiteSpeed cPanel версій до 2.4.5 дозволяє зловмисникам підвищити привілеї, потенційно до рівня root. Вразливість активно експлуатувалась у травні 2026 року, пов’язана з некоректною обробкою функцій увімкнення/вимкнення Redis.
Служба Server у Microsoft Windows 2000 SP4, XP SP2/SP3, Server 2003 SP1/SP2, Vista Gold/SP1, Server 2008 та 7 Pre-Beta містить критичну вразливість переповнення буфера, що дозволяє віддаленим зловмисникам виконувати довільний код через спеціально сформовани...
Виявлено уразливість use-after-free в компоненті nf_tables ядра Linux, що може призвести до локального підвищення привілеїв. Проблема виникає через некоректну обробку помилок у функції nft_verdict_init(), що може спричинити подвійне звільнення пам’яті.
Виявлено логічну помилку в перевірці сертифікатів Remote Access і Mobile Access у застарілому обміні ключами IKEv1, що дозволяє неавторизованому віддаленому зловмиснику обійти автентифікацію користувача та встановити VPN-з'єднання без дійсного пароля.
Виявлено вразливість ін’єкції команд ОС у Fortinet FortiWeb версій 7.0.0–8.0.1, що дозволяє автентифікованому зловмиснику виконувати несанкціонований код через спеціально сформовані HTTP-запити або CLI-команди. Рівень загрози оцінено як високий (CVSS 7.2).
У PAN-OS від Palo Alto Networks виявлено критичну уразливість переповнення буфера в сервісі User-ID™ Authentication Portal, що дозволяє неавторизованому зловмиснику виконувати довільний код з правами root на фаєрволах PA-Series та VM-Series. Ризик знижуєтьс...
В Ivanti Sentry виявлено критичну вразливість ін’єкції команд операційної системи, що дозволяє віддаленому неавторизованому користувачу виконувати код з правами root. Проблема присутня у версіях до R10.5.2, R10.6.2 та R10.7.1.
У Langflow до версії 1.9.0 існувала критична уразливість, що дозволяє неавторизованому користувачу виконувати довільний Python-код через API-ендпоінт для публічних потоків. Це призводить до віддаленого виконання коду без обмежень, що становить серйозну загр...
У Splunk Enterprise версій нижче 10.2.4 (для 10.2) та нижче 10.0.7 (для 10) виявлено вразливість, що дозволяє неавторизованому користувачу створювати або обрізати файли через PostgreSQL sidecar service без автентифікації. Версії 9.4 і раніше не уразливі.
У версіях Marimo до 0.23.0 виявлено критичну вразливість віддаленого виконання коду через відсутність автентифікації на WebSocket кінцевій точці /terminal/ws. Зловмисник може отримати повний доступ до оболонки PTY і виконувати довільні системні команди без ...
У травні 2026 року виявлено критичну уразливість в механізмі автентифікації Cisco Catalyst SD-WAN Controller, що дозволяє віддаленому неавторизованому зловмиснику отримати адміністративні права. Уразливість пов’язана з некоректною роботою аутентифікації пір...
В ядрі Drupal виявлено критичну вразливість SQL-ін’єкції, що дозволяє зловмисникам виконувати небезпечні SQL-команди. Проблема торкається версій від 8.9.0 до 11.3.10 (з певними проміжними версіями).
У JoomShaper SP Page Builder для Joomla виявлено критичну вразливість, що дозволяє неавторизованим користувачам завантажувати довільні файли, включно з PHP-кодом, який може бути виконаний на сервері. Це створює серйозний ризик компрометації веб-сайту.
В Ivanti Endpoint Manager Mobile виявлено критичну вразливість ін’єкції коду, що дозволяє зловмисникам виконувати віддалене виконання коду без автентифікації. Рівень загрози оцінено як критичний (CVSS 9.8).
Розширення Joomla Page Builder CK має уразливість, що дозволяє неавторизоване завантаження довільних файлів, включно з виконуваними, що призводить до повного віддаленого виконання коду (RCE).
У розширенні iCagenda для Joomla виявлено критичну вразливість, що дозволяє завантажувати довільні файли через функцію додавання вкладень. Це може призвести до завантаження та виконання шкідливого PHP-коду на сервері.
Вразливість десеріалізації недовірених даних у Microsoft Office SharePoint дозволяє неавторизованому зловмиснику виконувати код віддалено через мережу. Це створює серйозну загрозу безпеці систем, що використовують SharePoint Server.
У версіях WordPress 6.8.x до 6.8.6, 6.9.x до 6.9.5 та 7.0.x до 7.0.2 параметр author__not_in у WP_Query не проходить належну санітизацію. Це може дозволити SQL-ін’єкцію, якщо плагін або тема передають ненадійні дані до цього параметра.
У розширенні JCE для Joomla виявлено критичну вразливість, що дозволяє неавторизованим користувачам створювати нові профілі редактора, що може призвести до завантаження та виконання PHP-коду. Це створює серйозну загрозу безпеці веб-сайтів на базі Joomla.
У березні 2026 року зловмисник використав скомпрометовані облікові дані для публікації шкідливої версії Trivy v0.69.4 та змінив більшість тегів версій у репозиторіях aquasecurity/trivy-action і aquasecurity/setup-trivy на шкідливі коміти. Ця атака є продовж...
У Mirasvit Full Page Cache Warmer для Magento 2 версій до 1.11.12 виявлено критичну уразливість десеріалізації необроблених даних, що дозволяє неавторизованим зловмисникам виконувати довільний код на сервері через спеціально сформований PHP-об'єкт у cookie ...
В ядрі Linux виправлено уразливість, пов’язану з потенційним виходом за межі буфера в модулі ALSA usb-audio для пристроїв Extigy та Mbox. Зловмисний пристрій може передати некоректне значення bNumConfigurations, що призводить до помилок у роботі з конфігура...
В ядрі Linux виправлено уразливість, пов’язану з некоректною обробкою кадрів типу UVC_VS_UNDEFINED у драйвері uvcvideo. Це могло призводити до запису за межі виділеного буфера, що створює ризик порушення цілісності пам’яті.
Виявлено критичну вразливість у ядрі Linux, що використовується в Android, пов’язану з неправильним порядком очищення кешу в мережевому стеку, що може призвести до використання після звільнення пам’яті (Use-After-Free). Ця помилка може дозволити віддаленому...
Вразливість віддаленого виконання коду через ін’єкцію команд в API Progress ADC дозволяє неавторизованому зловмиснику виконувати довільні команди на пристрої LoadMaster. Проблема виникає через недостатню перевірку вхідних даних у кількох кінцевих точках ком...
Вразливість обходу шляху в Adobe ColdFusion версій 2025.9, 2023.20 та раніших дозволяє зловмисникам виконувати довільний код від імені поточного користувача без взаємодії з користувачем. Ця критична уразливість має максимальний бал CVSS 10.0 і вже відома як...
У версіях 8.61 та 8.62 Oracle PeopleSoft Enterprise PeopleTools виявлено критичну уразливість, що дозволяє неавторизованому зловмиснику з мережевим доступом через HTTP повністю контролювати систему. Успішна експлуатація може призвести до повного компрометац...
Виявлено уразливість обходу автентифікації в GlobalProtect порталі та шлюзі PAN-OS від Palo Alto Networks, що дозволяє зловмиснику встановити несанкціоноване VPN-з'єднання. Продукти Panorama та Cloud NGFW не постраждали від цієї проблеми.
Уразливість use-after-free у Microsoft Internet Explorer версій 6, 7 та 8 дозволяє віддаленим зловмисникам виконувати довільний код через неправильне керування пам’яттю. Ця проблема була використана в атаках Operation Aurora у 2009-2010 роках.
У версіях LiteLLM від 1.81.16 до 1.83.7 виявлено критичну SQL-ін’єкцію, що дозволяє неавторизованому зловмиснику отримати доступ до бази даних проксі-сервера. Уразливість виникає через неправильну обробку ключів API у запитах, що може призвести до витоку аб...
Вразливість у UniFi OS від Ubiquiti дозволяє зловмиснику з доступом до мережі виконати ін’єкцію команд через неправильну перевірку введених даних. Це може призвести до повного контролю над пристроєм.
Зловмисник із доступом до мережі може скористатися уразливістю неправильного контролю доступу в пристроях UniFi OS для несанкціонованих змін у системі. Ця критична вразливість має максимальний бал CVSS 10.0 і визнана експлуатованою.
У Citrix NetScaler ADC та NetScaler Gateway, налаштованих як SAML IDP, виявлено уразливість недостатньої перевірки вхідних даних, що призводить до читання пам’яті поза межами допустимого діапазону. Ця критична вразливість має високий рівень CVSS 9.3 і може ...
У Apache Tomcat виявлено вразливість, що дозволяє обходити механізм EncryptInterceptor, через що конфіденційні дані можуть залишатися незашифрованими. Проблема виникла після виправлення для CVE-2026-29146 і зачіпає версії 11.0.20, 10.1.53 та 9.0.116.
Розширення Joomla Balbooa Forms має уразливість, що дозволяє неавторизоване завантаження довільних файлів, включно з виконуваними, що може призвести до повного віддаленого виконання коду (RCE).
Виявлено критичну уразливість Server-Side Request Forgery (SSRF) у інтерфейсі Work Place пристроїв SonicWall SMA1000. Віддалений неавторизований зловмисник може змусити пристрій виконувати запити до небажаних ресурсів.
Вразливість обходу автентифікації в процесі входу Check Point SmartConsole дозволяє віддаленому зловмиснику отримати токен входу та автентифікуватися з повними адміністративними правами. Це дає змогу змінювати політики безпеки та конфігурації системи.
У Microsoft Exchange Server виявлено уразливість типу міжсайтового скриптингу (XSS), що виникає через неправильну обробку введених даних під час генерації веб-сторінок. Це дозволяє неавторизованому зловмиснику виконувати атаки з підміною даних у мережі.
Вразливість обходу шляху в пристроях Ubiquiti UniFi OS дозволяє зловмиснику з доступом до мережі отримати доступ до файлів системи, що може призвести до компрометації облікових записів. Ця критична уразливість має максимальний бал CVSS 10.0 і визнана експлу...
У Langflow виявлено критичну уразливість (CVE-2026-0770), що дозволяє віддаленим зловмисникам виконувати довільний код без автентифікації через параметр exec_globals на кінцевій точці validate. Уразливість пов’язана з включенням ресурсів з ненадійної сфери ...
Виявлено критичну вразливість віддаленого виконання коду (RCE) у PTC Windchill PDMlink та PTC FlexPLM, пов’язану з неналежною перевіркою вхідних даних під час десеріалізації. Проблема стосується також усіх версій CPS та релізів Windchill і FlexPLM до 11.0 M...
Вразливість у IBM Langflow OSS версій 1.0.0–1.10.0 дозволяє неавторизованим зловмисникам отримати суперкористувацькі токени та виконувати довільний код на сервері. Це призводить до повного віддаленого виконання коду (RCE) на стандартних розгортаннях langflow.
У Lantronix EDS5000 версії 2.1.0.0R3 виявлено критичну уразливість ін’єкції коду через HTTP RPC модуль, що виконує shell-команди при невдалій аутентифікації користувача. Ім’я користувача не проходить санітизацію, що дозволяє зловмисникам виконувати довільні...
В Oracle Payments компоненті Oracle E-Business Suite виявлено критичну уразливість, що дозволяє неавторизованому атакуючому з мережевим доступом через HTTP отримати контроль над системою. Уразливість впливає на версії 12.2.3-12.2.15 і має високий рівень риз...