Мониторинг Обзор угроз
Открытые данные
СИТУАЦИОННЫЙ ОБЗОР

Держите угрозы в поле зрения

Что требует внимания сейчас — и с чего начать устранение.

Отчёт за неделю
Критично сейчас ПОСЛЕДНИЕ 72 ЧАСА

CVE-2026-114278 · CVE-2026-112197 · CVE-2026-103799

Смотреть угрозы
НОВЫХ СЕГОДНЯ
406
с 00:00 МСК
ЗА 7 ДНЕЙ
2 152
опубликованных CVE
КРИТИЧЕСКИХ В БАЗЕ
4 480
итоговый приоритет
В КАТАЛОГЕ CISA KEV
1 760
эксплуатируются в атаках

Картина угроз

По дате публикации · приоритет по текущим данным
Загрузка графика…
Загрузка графика…

Лента уязвимостей

30
↵
УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2026-70168
Use after free in Windows Ancillary Function Driver for WinSock allows an authorized attacker to ele
microsoft / windows_10_1607 · microsoft / windows_10_1809
Высокий7.0
—
Патч
13.10.2026
CVE-2026-63574
Memory allocation with excessive size value in the OpenPGP signature and user attribute subpacket pa
bouncycastle / bc-csharp
Высокий8.7
—
Патч
02.10.2026
CVE-2026-70169
Concurrent execution using shared resource with improper synchronization ('race condition') in Windo
microsoft / windows_10_1809 · microsoft / windows_10_21h2
Высокий7.0
—
Патч
13.10.2026
CVE-2026-70172
Untrusted pointer dereference in Windows NTFS allows an authorized attacker to elevate privileges lo
microsoft / windows_10_1607 · microsoft / windows_10_1809
Высокий7.8
—
Патч
13.10.2026
CVE-2026-70173
Out-of-bounds read in Microsoft Windows Search Component allows an authorized attacker to disclose i
microsoft / windows_10_1607 · microsoft / windows_10_1809
Средний5.5
—
Патч
13.10.2026
CVE-2026-70177
Numeric truncation error in Microsoft Windows Search Component allows an authorized attacker to elev
microsoft / windows_10_1607 · microsoft / windows_10_1809
Высокий7.8
—
Патч
13.10.2026
CVE-2026-70184
Improper resolution of path equivalence in Windows Backup Engine allows an authorized attacker to el
microsoft / windows_10_21h2 · microsoft / windows_10_22h2
Высокий7.8
—
Патч
13.10.2026
CVE-2026-70185
Protection mechanism failure in Windows PowerShell allows an authorized attacker to bypass a securit
microsoft / windows_10_1607 · microsoft / windows_10_1809
Высокий8.8
—
Патч
13.10.2026
CVE-2026-70195
Use after free in Windows Ancillary Function Driver for WinSock allows an authorized attacker to dis
microsoft / windows_10_1607 · microsoft / windows_10_1809
Средний4.7
—
Патч
13.10.2026
CVE-2026-70201
Out-of-bounds read in Windows DHCP Server allows an authorized attacker to deny service locally.
microsoft / windows_server_2012 · microsoft / windows_server_2016
Средний5.5
—
Патч
13.10.2026
CVE-2026-70205
Access of resource using incompatible type ('type confusion') in Windows Ancillary Function Driver f
microsoft / windows_10_1607 · microsoft / windows_10_1809
Высокий7.0
—
Патч
13.10.2026
CVE-2026-87320
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: E1 Dev
Продукт уточняется
Средний6.7
—
21.10.2026
CVE-2026-87318
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterpr
Продукт уточняется
Средний6.3
—
21.10.2026
CVE-2026-87317
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterpr
Продукт уточняется
Средний4.8
—
21.10.2026
CVE-2026-87316
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterpr
Продукт уточняется
Высокий7.8
—
21.10.2026
CVE-2026-87315
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterpr
Продукт уточняется
Высокий7.5
—
21.10.2026
CVE-2026-87314
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interop
Продукт уточняется
Высокий7.4
—
21.10.2026
CVE-2026-87313
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interop
Продукт уточняется
Высокий8.8
—
21.10.2026
CVE-2026-87312
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterpr
Продукт уточняется
Высокий7.5
—
21.10.2026
CVE-2026-87311
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The
Продукт уточняется
Средний5.6
—
21.10.2026
CVE-2026-87310
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Databas
Продукт уточняется
Высокий8.8
—
21.10.2026
CVE-2026-87309
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Package
Продукт уточняется
Высокий8.1
—
21.10.2026
CVE-2026-81472
Dell iDRAC Service Module (iSM) for Windows, Dell iDRAC Service Module (iSM) for Linux, and Dell iDR
Продукт уточняется
Средний4.2
—
28.10.2026
CVE-2026-39746
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability i
Продукт уточняется
Критический9.3
—
06.10.2026
CVE-2026-25439
Authentication Bypass Using an Alternate Path or Channel vulnerability in Booknetic Booknetic bookne
Продукт уточняется
Высокий8.1
—
17.06.2026
CVE-2026-118485
Axel Download Accelerator 2.17.14 and earlier performs URL percent-decoding (http_decode()) on the o
Продукт уточняется
Высокий7.0
—
28.10.2026
CVE-2026-118477
The ei_git_repo_url parameter in the Git remote configuration endpoint of KaliFast is vulnerable to
Продукт уточняется
Высокий8.7
—
28.10.2026
CVE-2026-116855
Missing Authorization vulnerability in wphocus My auctions allegro my-auctions-allegro-free-edition
Продукт уточняется
Средний5.4
—
28.10.2026
CVE-2026-114278
The che-machine-exec service constructs a shell command by concatenating user-controlled input (the
Продукт уточняется
Критический9.8
—
28.10.2026
CVE-2026-102799
Joomla Extension - icagenda.com - CSV formula injection in the registrations export in iCagenda 3.5.
Продукт уточняется
Средний5.3
—
28.10.2026
Показано 30 · даты: Europe/MoscowRSS этой выборки ↗
Статистика рассчитана 28.10.2026, 16:12·Информация справочная. Применимость и автоматические рекомендации проверяйте по первичному бюллетеню.