СИТУАЦИОННЫЙ ОБЗОР
Все уязвимости
Поиск по CVE, продуктам и источникам. Условия фильтра сохраняются в ссылке.
Лента уязвимостей
8| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2026-84177 Apache Wicket: A component's markup is served as a package resource when its class name contains an underscore Apache Software Foundation / Apache Wicket | Средний | 6.3 | 0,29 % | 02.11.2026 | ||
| CVE-2026-3832 Gnutls: gnutls: security bypass allows acceptance of revoked server certificates via crafted ocsp response · Red Hat / Red Hat Enterprise Linux 10 | Средний | 3.7 | 0,8 % | PoC | 30.04.2026 | |
| CVE-2026-25223 Fastify's Content-Type header tab character allows body validation bypass fastify / fastify · Red Hat / Red Hat OpenShift AI 2.16 | Высокий | 7.5 | 0,86 % | 04.02.2026 | ||
| CVE-2026-90813 cosmicstack-labs mercury-agent Shell Command Execution permissions.ts checkShellCommand validate before canonicalize cosmicstack-labs / mercury-agent | Высокий | 5.3 | 0,55 % | PoC | 14.09.2026 | |
| CVE-2026-32305 Traefik mTLS bypass via fragmented ClientHello SNI extraction failure traefik / traefik · Red Hat / Red Hat OpenShift Dev Spaces 3.27 | Высокий | 7.8 | 0,42 % | 20.03.2026 | ||
| CVE-2026-49414 ASLR bypass for setuid executables via procctl(2) FreeBSD / FreeBSD | Высокий | 7.8 | 0,15 % | 27.06.2026 | ||
| CVE-2025-4759 lockfile-lint-api Vulnerable to Incorrect Behavior Order n/a / lockfile-lint-api · lockfile-lint-api | Средний | 6.9 | 0,44 % | 16.05.2025 | ||
| CVE-2024-41686 Password Policy Bypass Vulnerability SyroTech / SyroTech SY-GPON-1110-WDONT router · syrotech / sy-gpon-1110-wdont_firmware | Высокий | 7.3 | 0,16 % | 26.07.2024 |
Информация справочная. Применимость и автоматические рекомендации проверяйте по первичному бюллетеню.