СИТУАЦИОННЫЙ ОБЗОР
Все уязвимости
Поиск по CVE, продуктам и источникам. Условия фильтра сохраняются в ссылке.
Лента уязвимостей
16| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2026-52809 Gogs: Password-reset tokens use account-activation lifetime, ignoring RESET_PASSWORD_CODE_LIVES gogs / gogs | Высокий | 6.8 | 0,19 % | PoC | 24.06.2026 | |
| CVE-2026-39923 Flarum < 1.8.16 Password Reset Token Expiry Bypass via POST /reset Flarum / Flarum Framework | Критический | 9.2 | 0,43 % | Патч | 05.08.2026 | |
| CVE-2026-54787 sigstore-go fails to check signature timestamps against a signing key's validity period sigstore / sigstore-go | Средний | 3.1 | 0,13 % | PoC | 01.08.2026 | |
| CVE-2024-36031 keys: Fix overwrite of key expiration on instantiation Linux / Linux · linux / linux_kernel | Критический | 9.8 | 0,75 % | 30.05.2024 | ||
| CVE-2025-13723 IBM Sterling Partner Engagement Manager Information Disclosure IBM / Sterling Partner Engagement Manager | Средний | 5.3 | 0,18 % | Патч | 13.03.2026 | |
| CVE-2025-48813 Virtual Secure Mode Spoofing Vulnerability Microsoft / Windows 10 Version 1809 · Microsoft / Windows 10 Version 21H2 | Средний | 6.3 | 0,26 % | Патч | 14.10.2025 | |
| CVE-2024-7318 Keycloak-core: one time passcode (otp) is valid longer than expiration timeseverity · Red Hat / Red Hat Build of Keycloak | Средний | 4.8 | 0,39 % | 09.09.2024 | ||
| CVE-2025-33012 IBM Db2 improper account lockout IBM / Db2 | Средний | 6.3 | 0,17 % | Патч | 07.11.2025 | |
| CVE-2025-2291 PgBouncer default auth_query does not take Postgres password expiry into account n/a / PgBouncer | Высокий | 8.1 | 0,37 % | 16.04.2025 | ||
| CVE-2024-25679 In PQUIC before 5bde5bb, retention of unused initial encryption keys allows attackers to disrupt a c n/a / n/a | Средний | 6.5 | 0,25 % | 09.02.2024 | ||
| CVE-2025-31123 Zitadel Expired JWT Keys Usable for Authorization Grants zitadel / zitadel | Высокий | 8.7 | 0,4 % | 31.03.2025 | ||
| CVE-2024-38277 moodle: QR login key and auto-login key for the Moodle mobile app should be generated as separate keys Moodle / Moodle | Средний | 5.4 | 0,25 % | 18.06.2024 | ||
| CVE-2024-6299 Use of a Key Past its Expiration Date in Conduit The Conduit Contributors / Conduit | Средний | 4.8 | 0,16 % | 25.06.2024 | ||
| CVE-2024-31894 IBM App Connect Enterprise information disclosure IBM / App Connect Enterprise | Средний | 4.3 | 0,26 % | 22.05.2024 | ||
| CVE-2024-31895 IBM App Connect Enterprise information disclosure IBM / App Connect Enterprise | Средний | 4.3 | 0,28 % | 22.05.2024 | ||
| CVE-2024-31893 IBM App Connect Enterprise information disclosure IBM / App Connect Enterprise | Средний | 4.3 | 0,26 % | 22.05.2024 |
Информация справочная. Применимость и автоматические рекомендации проверяйте по первичному бюллетеню.