Zəifliklər

Yeni dərc edilən CVE-lər, aktiv istismar edilənlər (CISA KEV) və istismar ehtimalı (EPSS).

Qeydə alınmış CVE424.627

Son 7 gündə əlavə edilən4.592

Son 30 gündə təsirlənən texnologiyalar

Microsoft Windows 909
Microsoft Windows Server 904
Google Chrome 628
Linux 450
Microsoft Azl3 Kernel 412
Apple Macos 307
Windows 11 version 23H2 306
Thunderbird 261
Firefox 247
Firefox ESR 207
Apple Ipados 185
Apple Iphone Os 185
Windows Server 2025 172
Windows Server 2025 (Server Core installation) 172
Windows 11 Version 24H2 164
Windows 11 Version 25H2 164
Microsoft 365 Apps 163
Microsoft Office 162
Windows 11 Version 26H2 162
Windows 11 version 26H1 162
Windows Server 2022 158
Windows Server 2019 148
Windows Server 2019 (Server Core installation) 148
Windows 10 Version 1809 141
Windows 10 Version 21H2 141
Windows 10 Version 22H2 141
Junos OS 139
Android 138
Apple Visionos 133
Chrome 133
Windows Server 2016 130
Windows Server 2016 (Server Core installation) 130
Windows 10 Version 1607 125
Freerdp 125
Junos OS Evolved 119
Windows Server 2012 R2 117
Windows Server 2012 R2 (Server Core installation) 117
Windows Server 2012 113
Windows Server 2012 (Server Core installation) 113
Microsoft 365 113

Son 30 gündə əlavə edilən

17.36634 KEV-ə əlavə edildi

Kritik: 1.470
Yüksək: 6.653
Orta: 7.160
Aşağı: 913
Naməlum: 1.170

1.768Aktiv istismar edilən

361Fidyə hücumunda istifadə edilən

Müzakirə edilən zəifliklər

TəsvirA newline injection vulnerability exists in the UPnP service of Archer BE805 v1 such that an adjacent attacker can supply newline characters in a UPnP port-mapping description due to improper sanitization, resulting in possible injection o…MəhsulArcher BE805 v1Təsirlənən versiyalarv < V1.6_1.5.1 Build 261102CVSS5.3Dərc6 Kas 2026İlk görülmə6 Kas 2026Düzəldildiyi versiyaV1.6_1.5.1 Build 261102

TəsvirBar Assistant 6.0.0-rc1 before 6.11.0 contains an incorrect authorization vulnerability in CocktailController::copy that allows registered users to bypass source cocktail membership checks. Attackers owning a bar can POST to /api/cocktails…MəhsulKarlomikus Bar-assistantTəsirlənən versiyalar6.0.0-rc1 ≤ v < 6.11.0CVSS4.3Dərc6 Kas 2026İlk görülmə6 Kas 2026Düzəldildiyi versiya6.11.0

TəsvirChatWiki before 2.10.0 contains a missing authentication vulnerability in the GET /manage/getLibRawFileOnePage route that allows unauthenticated attackers to read other tenants' documents. Attackers can enumerate sequential admin_user_id a…MəhsulZhimaai ChatwikiTəsirlənən versiyalarv < 2.10.0CVSS7.5Dərc6 Kas 2026İlk görülmə6 Kas 2026Düzəldildiyi versiya2.10.0

Təsvirmistral.rs before 0.9.5 contains a delimiter injection vulnerability in mistralrs-core that allows attackers to inject tool calls by placing delimiter strings in text the model quotes. Attackers controlling documents, web pages or tool out…MəhsulEriclbuehler Mistral.rsTəsirlənən versiyalarv < 0.9.5CVSS4.2Dərc6 Kas 2026İlk görülmə6 Kas 2026Düzəldildiyi versiya0.9.5

TəsvirKifayət qədər qorunmayan etibarlılıq məlumatları səbəbindən həssas məlumatların sızması baş verir. Aşağıdakı məhsullar təsirlənmişdir: build 42587-dən əvvəlki Acronis Cyber Protect 17 (Linux, Windows).MəhsulAcronis Cyber Protect 17Təsirlənən versiyalarv < 42587CVSS5.3İstismar ehtimalı0,2%Dərc28 Eki 2026İlk görülmə6 Kas 2026Düzəldildiyi versiya42587

TəsvirGiriş məlumatlarının düzgün yoxlanılmaması səbəbindən saytlararası skriptinq (XSS) zəifliyi. Aşağıdakı məhsullar təsirlənmişdir: build 42587 versiyasından əvvəlki Acronis Cyber Protect 17 (Linux, Windows).MəhsulAcronis Cyber Protect 17Təsirlənən versiyalarv < 42587CVSS5.7İstismar ehtimalı0,2%Dərc28 Eki 2026İlk görülmə6 Kas 2026Düzəldildiyi versiya42587

TəsvirLinux icra fayllarında binar sərtləşdirmənin (binary hardening) olmaması səbəbindən mühafizə mexanizminin uğursuzluğu. Aşağıdakı məhsullar təsirlənmişdir: build 42587-dən əvvəlki Acronis Cyber Protect 17 (Linux).MəhsulAcronis Cyber Protect 17Təsirlənən versiyalarv < 42587CVSS3.6İstismar ehtimalı0,1%Dərc28 Eki 2026İlk görülmə6 Kas 2026Düzəldildiyi versiya42587

TəsvirTokenlərin düzgün şəkildə yoxlanılmaması səbəbindən həssas məlumatların sızması. Aşağıdakı məhsullar təsirlənmişdir: build 42587-dən əvvəlki Acronis Cyber Protect 17 (Linux, Windows).MəhsulAcronis Cyber Protect 17Təsirlənən versiyalarv < 42587CVSS6.2İstismar ehtimalı0,1%Dərc28 Eki 2026İlk görülmə6 Kas 2026Düzəldildiyi versiya42587

TəsvirKaliFast-ın Git uzaq konfiqurasiya son nöqtəsindəki ei_git_repo_url parametri Əməliyyat Sistemi Əmr İnyeksiyasına (OS Command Injection) qarşı həssasdır. Bu OS Command Injection zəifliyi autentifikasiya olunmuş hücumçuya (pulsuz qeydiyyat mövcuddur) KaliFast serverində www-data imtiyazları ilə ixtiyari əmrləri icra etməyə imkan verir.MəhsulKalifastTəsirlənən versiyalarv < 2026.02.1CVSS9.8İstismar ehtimalı1,1%Dərc28 Eki 2026İlk görülmə6 Kas 2026Düzəldildiyi versiya2026.02.1

TəsvirAxel Download Accelerator 2.17.14 və daha əvvəlki versiyalarda, URL analiz edildikdən və fayl adı komponenti çıxarıldıqdan sonra çıxış faylının adı üzərində URL faiz-dekodlaşdırılması (http_decode()) həyata keçirilir. Bu, hücumçuya URL yoluna %2e%2e%2f (URL-kodlaşdırılmış ../) ardıcıllıqlarını yerləşdirməyə imkan verir. Bu ardıcıllıqlar URL analizatorundan dəyişməzdən keçir (onlar hərfi / simvollarını ehtiva etmir), lakin çıxış faylı yazıla bilməsi üçün açılmazdan əvvəl kataloq keçidi (directory traversal) ardıcıllıqlarına dekodlaşdırılır. Nəticədə, xüsusi hazırlanmış URL, axel proqramının yüklənmiş məzmunu cari işçi kataloquna nisbətən istənilən fayl sistemi yollarına yazmasına səbəb ola bilər.MəhsulAxelTəsirlənən versiyalarv ≤ 2.17.14CVSS8.1İstismar ehtimalı0,6%Dərc28 Eki 2026İlk görülmə6 Kas 2026

Təsvir2026.3.1027 versiyasından əvvəlki In Progress® Telerik® Document Processing Libraries kitabxanalarında, RadWordsProcessing komponentindəki nəzarətsiz rekursiya, səmərəsiz alqoritmik mürəkkəblik və sonsuz dövr zəiflikləri autentifikasiya olunmamış hücumçuya xüsusi hazırlanmış DOCX, DOC, RTF və ya HTML sənədi vasitəsilə host prosesini dMəhsulTelerik Document Processing LibrariesTəsirlənən versiyalarv < 2026.3.1027CVSS7.5İstismar ehtimalı0,3%Dərc28 Eki 2026İlk görülmə6 Kas 2026Düzəldildiyi versiya2026.3.1027

TəsvirProgress® Telerik® Document Processing Libraries-in 2026.3.1027 versiyasından əvvəlki versiyalarında, RadPdfProcessing və AI sənəd xülasələnməsi və sualların cavablandırılması funksiyalarındakı nəzarətsiz rekursiya, sonsuz dövr, səmərəsiz alqoritmik mürəkkəblik və resursların ayrılması zəiflikləri, autentifikasiya olunmamış hücumçuya MəhsulTelerik Document Processing LibrariesTəsirlənən versiyalarv < 2026.3.1027CVSS7.5İstismar ehtimalı0,4%Dərc28 Eki 2026İlk görülmə6 Kas 2026Düzəldildiyi versiya2026.3.1027

TəsvirProgress® Telerik® Document Processing Libraries-in 2026.3.1027 versiyasından əvvəlki versiyalarında, RadSpreadProcessing və RadSpreadStreamProcessing komponentlərindəki nəzarətsiz rekursiya, sonsuz dövr, yoxlanılmayan dövr şərti və səmərəsiz requlyar ifadə boşluqları autentifikasiya olunmamış hücumçuya xüsusi hazırlanmış XLSX və ya XMəhsulTelerik Document Processing LibrariesTəsirlənən versiyalarv < 2026.3.1027CVSS7.5İstismar ehtimalı0,3%Dərc28 Eki 2026İlk görülmə6 Kas 2026Düzəldildiyi versiya2026.3.1027

TəsvirProgress® Telerik® Document Processing Libraries-in 2026.3.1027 versiyasından əvvəlki versiyalarında, Convert və Merge AI agent alətlərində olan yol keçidi (path traversal) zəifliyi, alət arqumentlərini təmin edə bilən aşağı imtiyazlı autentifikasiya olunmuş hücumçuya nisbi fayl yolları vasitəsilə konfiqurasiya edilmiş çıxış kataloqundan kənardakı faylları oxumağa və yazıla bildiyi hallarda həmin faylların üzərinə yazmağa imkan verir.MəhsulTelerik Document Processing LibrariesTəsirlənən versiyalar2026.1.210 ≤ v < 2026.3.1027CVSS7.1İstismar ehtimalı0,3%Dərc28 Eki 2026İlk görülmə6 Kas 2026Düzəldildiyi versiya2026.3.1027

TəsvirProgress® Telerik® Document Processing Libraries-in 2026.3.1027 versiyasından əvvəlki versiyalarında, SVG şəkillərinin emalı zamanı yaranan XML xarici entitet istinadı zəifliyi, autentifikasiya olunmamış hücumçuya daxil edilmiş iç-içə SVG olan xüsusi hazırlanmış SVG şəkli vasitəsilə, şəkil emal edildikdə və ya PDF formatına ixrac edilMəhsulTelerik Document Processing LibrariesTəsirlənən versiyalar2024.3.802 ≤ v < 2026.3.1027CVSS7.5İstismar ehtimalı0,3%Dərc28 Eki 2026İlk görülmə6 Kas 2026Düzəldildiyi versiya2026.3.1027

TəsvirProgress® Telerik® Document Processing Libraries-in 2026.3.1027 versiyasından əvvəlki versiyalarında, RadPdfProcessing rəqəmsal imza yoxlamasında kriptoqrafik imzaların yanlış təsdiqlənməsi və sertifikatın yanlış validasiyası, autentifikasiya olunmamış hücumçunun xüsusi hazırlanmış imzalı PDF sənədi vasitəsilə saxtalaşdırılmış məzmunuMəhsulTelerik Document Processing LibrariesTəsirlənən versiyalarv < 2026.3.1027CVSS7.5İstismar ehtimalı0,1%Dərc28 Eki 2026İlk görülmə6 Kas 2026Düzəldildiyi versiya2026.3.1027

TəsvirHCL BigFix AEX məhdudiyyətsiz fayl yükləmə və yanlış giriş nəzarəti zəifliyindən təsirlənir. Bu, hücumçuya zərərli və ya icazəsiz faylları yükləməyə və həssas yüklənmiş məzmuna birbaşa daxil olmağa və ya onu endirməyə imkan verə bilər ki, bu da potensial olaraq məlumat sızmasına, icazəsiz girişə və ya sistemin kompromis edilməsinə səbMəhsulBigFix AEXTəsirlənən versiyalarv13.0.0.1CVSS8.6İstismar ehtimalı0,2%Dərc28 Eki 2026İlk görülmə6 Kas 2026

TəsvirHCL BigFix AEX uzaqdan kodun icrası zəifliyindən təsirlənir. Bu, hücumçulara kodu təsirlənmiş tətbiqin və ya xidmətin imtiyazları ilə icra etməyə imkan verə bilər ki, bu da potensial olaraq icazəsiz girişə, məlumatların sızmasına və ya sistemin kompromis edilməsinə səbəb ola bilər.MəhsulBigFix AEXTəsirlənən versiyalarv13.0.0.1CVSS9.1İstismar ehtimalı0,5%Dərc28 Eki 2026İlk görülmə6 Kas 2026

TəsvirHCL BigFix AEX Server-Side Request Forgery zəifliyindən təsirlənir ki, bu da hücumçuya tətbiqin xarici resurslara icazəsiz sorğular göndərməsinə səbəb olmağa imkan verə bilər. Uğurlu istismar nəzərdə tutulmayan xidmətlərə girişə, həssas məlumatların açıqlanmasına və ya təsirlənmiş tətbiq vasitəsilə icazəsiz hərəkətlərin edilməsinə gətMəhsulBigFix AEXTəsirlənən versiyalarv13.0.0.1CVSS4.2İstismar ehtimalı0,1%Dərc28 Eki 2026İlk görülmə6 Kas 2026

TəsvirHCL BigFix AEX-də xətaların və ya istisna hallarının düzgün idarə edilməməsi səbəbindən Məlumat Sızması zəifliyi mövcuddur. Bu, hücumçuya stek izləri (stack traces), sistem təfərrüatları və ya daxili yollar daxil olmaqla həssas texniki məlumatları əldə etməyə imkan verə bilər ki, bu da potensial olaraq növbəti hücumları asanlaşdıra biMəhsulBigFix AEXTəsirlənən versiyalarv13.0.0.1CVSS6.5İstismar ehtimalı0,3%Dərc28 Eki 2026İlk görülmə6 Kas 2026

TəsvirOpenVPN ovpn-dco-win 0.6.5 və 2.8.13 versiyaları arasında olan versiyalarda imtiyazsız yerli istifadəçilər TCP qoşulma yolundakı race condition vasitəsilə xidmətdən imtinaya (sistemin çökməsinə) səbəb ola bilər.MəhsulOpenvpn Ovpn-dco-winTəsirlənən versiyalar0.6.5 ≤ v ≤ 2.8.13CVSS5.7İstismar ehtimalı0,1%Dərc28 Eki 2026İlk görülmə6 Kas 2026

TəsvirJuniper Networks Session Smart Router-də SSR TCP proksi/optimallaşdırma yolunda mövcud olan Sərhədlərdən kənar Yazma (Out-of-bounds Write) zəifliyi, hücumçuya düzəldilmiş TCP seçimi uzunluğu olan tranzit TCP paketi vasitəsilə yönləndirilmiş paket məlumatlarını korlamağa və potensial olaraq məlumat müstəvisinin (data-plane) çökməsinə sMəhsulSession Smart RouterTəsirlənən versiyalarv < 7.0.5CVSS5.3İstismar ehtimalı0,2%Dərc28 Eki 2026İlk görülmə6 Kas 2026Düzəldildiyi versiya7.0.5

TəsvirJuniper Networks Session Smart Router və Session Smart Conductor-dakı autentifikasiya olunmamış veb server handlerlərində fayla girişdən əvvəl yanlış link həlli ("Link Following") zəifliyi, lokal imtiyazsız istifadəçiyə autentifikasiya olunmamış API son nöqtələri vasitəsilə root səlahiyyətləri ilə ixtiyari faylların üzərinə yazmağa imMəhsulSession Smart RouterTəsirlənən versiyalarv < 7.0.5CVSS8.8İstismar ehtimalı0,3%Dərc28 Eki 2026İlk görülmə6 Kas 2026Düzəldildiyi versiya7.0.5

TəsvirJuniper Networks Session Smart Router və Session Smart Conductor-dakı PCLI-da məlumatların autentikliyinin kifayət qədər yoxlanılmaması zəifliyi, model keş kataloquna yazı girişinə malik olan hücumçuya təsdiqlənməmiş keş fayllarının emalı vasitəsilə ixtiyari kodun icra edilməsinə və imtiyazların yüksəldilməsinə imkan verir.MəhsulSession Smart RouterTəsirlənən versiyalarv < 7.0.5CVSS8.8İstismar ehtimalı0,2%Dərc28 Eki 2026İlk görülmə6 Kas 2026Düzəldildiyi versiya7.0.5

TəsvirJuniper Networks Session Smart Router və Session Smart Conductor-dakı AccessManager komponentində Əməliyyat Sistemi Əmrinin 'OS Command Injection' istifadəsində xüsusi elementlərin yanlış neytrallaşdırılması zəifliyi, hücumçunun audit qaydasının silinməsi vasitəsilə ixtiyari faylların silinməsini və ixtiyari əmrlərin icrasını həyata keçirməsinə şərait yaradır.MəhsulSession Smart RouterTəsirlənən versiyalarv < 7.0.5CVSS8.8İstismar ehtimalı1,2%Dərc28 Eki 2026İlk görülmə6 Kas 2026Düzəldildiyi versiya7.0.5

TəsvirJuniper Networks Session Smart Conductor-dəki RoutingManager komponentində kritik resurs üçün yanlış icazələrin təyin edilməsi zəifliyi, lokal istifadəçiyə /tmp kataloquna yazan prosesləri tetikləyərək həssas marşrutlaşdırma etibarnamələrinə giriş imkanı verir.MəhsulSession Smart ConductorTəsirlənən versiyalarv < 7.0.5CVSS6.8İstismar ehtimalı0,2%Dərc28 Eki 2026İlk görülmə6 Kas 2026Düzəldildiyi versiya7.0.5

TəsvirJuniper Networks Session Smart Router və Session Smart Conductor-dakı veb serverdə, aşağı axın komponenti tərəfindən istifadə edilən çıxışda xüsusi elementlərin yanlış neytrallaşdırılması ('İnyeksiya') zəifliyi, hücumçunun təmizlənməmiş sorğu gövdəsi parametrləri vasitəsilə ixtiyari HTTP başlıqlarını inyeksiya etməsinə şərait yaradır.MəhsulSession Smart RouterTəsirlənən versiyalarv < 7.0.5CVSS5.8İstismar ehtimalı0,2%Dərc28 Eki 2026İlk görülmə6 Kas 2026Düzəldildiyi versiya7.0.5

TəsvirJuniper Networks Session Smart Conductor-dəki AutomatedProvisioner komponentində əməliyyat sistemi əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması zəifliyi, uzaqdakı hücumçuya xüsusi hazırlanmış salt minion ID vasitəsilə root səlahiyyətləri ilə ixtiyari əmrlərin icra edilməsinə imkan verir.MəhsulSession Smart ConductorTəsirlənən versiyalarv < 7.0.5CVSS9.8İstismar ehtimalı0,5%Dərc28 Eki 2026İlk görülmə6 Kas 2026Düzəldildiyi versiya7.0.5

TəsvirJuniper Networks Session Smart Router-dəki DHCP klientində yaranan Stack Buffer Overflow zəifliyi, yerli şəbəkədə olan autentifikasiya olunmamış hücumçunun zərərli DHCP cavabı vasitəsilə uzaqdan kodun icrasını həyata keçirməsinə imkan verir.MəhsulSession Smart RouterTəsirlənən versiyalarv < 7.0.5CVSS8.8İstismar ehtimalı0,3%Dərc28 Eki 2026İlk görülmə6 Kas 2026Düzəldildiyi versiya7.0.5

TəsvirJuniper Networks Session Smart Router-də kritik funksiya üçün autentifikasiyanın olmaması zəifliyi, autentifikasiya olunmamış şəbəkə əsaslı hücumçunun root kimi işləyən təhlükəsiz olmayan son nöqtəyə (endpoint) xüsusi hazırlanmış URL parametrlərini ötürməklə inzibati imtiyazlar əldə etməsinə imkan verir. Qeyd edək ki, bu zəiflik yalnMəhsulSession Smart RouterTəsirlənən versiyalarv < 7.0.5CVSS9.8İstismar ehtimalı0,3%Dərc28 Eki 2026İlk görülmə6 Kas 2026Düzəldildiyi versiya7.0.5

50 nəticədən 50 göstərilir

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.