СИТУАЦИОННЫЙ ОБЗОР
Все уязвимости
Поиск по CVE, продуктам и источникам. Условия фильтра сохраняются в ссылке.
Лента уязвимостей
6| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2025-61984 ssh in OpenSSH before 10.1 allows control characters in usernames that originate from certain possib OpenBSD / OpenSSH · Siemens / SIMATIC S7-1500 CPU 1518-4 PN/DP MFP | Средний | 3.6 | 0,46 % | PoC | 06.10.2025 | |
| CVE-2026-35536 Tornado has incomplete validation of cookie attributes tornadoweb / Tornado · tornado | Высокий | 7.2 | 0,25 % | 03.04.2026 | ||
| CVE-2026-29106 SuiteCRM has blind XSS in return_id parameter SuiteCRM / SuiteCRM | Средний | 5.9 | 0,16 % | 20.03.2026 | ||
| CVE-2026-2636 Denial of Service in Microsoft OS Microsoft / Windows OS | Средний | 5.5 | 0,47 % | 25.02.2026 | ||
| CVE-2025-52884 risc0-ethereum-contracts allows invalid commitment with digest value of zero to be accepted by Steel.validateCommitment risc0 / risc0-ethereum | Низкий | 1.7 | 0,41 % | 24.06.2025 | ||
| CVE-2024-51500 Failure to check for packets from the broadcast address allows potential DDoS amplification attack in Meshtastic firmware meshtastic / firmware | Средний | 5.3 | 0,42 % | 05.11.2024 |
Информация справочная. Применимость и автоматические рекомендации проверяйте по первичному бюллетеню.