СИТУАЦИОННЫЙ ОБЗОР
Все уязвимости
Поиск по CVE, продуктам и источникам. Условия фильтра сохраняются в ссылке.
Лента уязвимостей
9| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2026-63158 Omnispace Agora Project < 26.10.0 Pass-the-Hash Authentication Bypass via Cookies Omnispace / Agora Project | Критический | 9.1 | 0,41 % | Патч | 13.10.2026 | |
| CVE-2026-40103 Vikunja's Scoped API tokens with projects.background permission can delete project backgrounds go-vikunja / vikunja · vikunja / vikunja | Высокий | 5.4 | 0,22 % | PoCПатч | 10.04.2026 | |
| CVE-2026-46488 motionEye: Authentication possible via password hash motioneye-project / motioneye · motioneye | Критический | 9.1 | 0,46 % | PoC | 15.09.2026 | |
| CVE-2026-9222 Setracker2 Children's Smartwatch Ecosystem Use of password hash instead of password for authentication Shenzhen i365-Tech Co. Ltd. / Setracker2 Parental Control App (Android) package com.tgelec.setracker | Критический | 9.2 | 0,41 % | 26.06.2026 | ||
| CVE-2026-44736 OpenProject: Relations API Filter Bypasses Visibility Scope, Leaking Cross-Project Work Package Subjects opf / openproject | Высокий | 6.5 | 0,36 % | PoC | 26.06.2026 | |
| CVE-2025-64471 A use of password hash instead of password for authentication vulnerability [CWE-836] vulnerability Fortinet / FortiWeb | Средний | 4.4 | 0,34 % | 09.12.2025 | ||
| CVE-2025-62618 ELOG file upload stored XSS ELOG / ELOG | Высокий | 8.6 | 0,32 % | 31.10.2025 | ||
| CVE-2025-52543 Login to the application services using only the password hash Copeland LP / E3 Supervisory Control | Средний | 5.3 | 0,31 % | 02.09.2025 | ||
| CVE-2025-48925 The TeleMessage service through 2025-05-05 relies on the client side (e.g., the TM SGNL app) to do M TeleMessage / service | Средний | 4.3 | 0,28 % | 28.05.2025 |
Информация справочная. Применимость и автоматические рекомендации проверяйте по первичному бюллетеню.