База данных уязвимостей CVE

Полная база данных уязвимостей CVE. Отслеживайте критические угрозы безопасности, эксплойты и патчи. Обновляется ежедневно.

CVE-2026-6561

5,1

Обнаружена уязвимость в EyouCMS до версии 1.7.1. Эта проблема затрагивает функцию edit_adminlogo файла application/admin/controller/Index.php. Манипулирование именем файла аргумента приводит к неограниченной загрузке. Атаку можно провести удаленно. Эксплойт теперь общедоступен и …

N/A
Подробнее

CVE-2025-46641

6,6

Dell PowerProtect Data Domain с операционной системой Data Domain (DD OS) версий Feature Release с 8.4 по 8.5 содержит уязвимость неправильной аутентификации. Злоумышленник с высокими привилегиями и удаленным доступом потенциально …

Dell
Подробнее

CVE-2025-46607

6,6

Dell PowerProtect Data Domain с операционной системой Data Domain (DD OS) версий Feature Release с 8.4 по 8.5 содержит уязвимость неправильной аутентификации. Злоумышленник с высокими привилегиями и удаленным доступом потенциально …

Dell
Подробнее

CVE-2025-46606

6,2

Dell PowerProtect Data Domain с операционной системой Data Domain (DD OS) версий Feature Release с 8.4 по 8.5 содержит уязвимость неправильного ограничения чрезмерных попыток аутентификации. Злоумышленник с высокими привилегиями и …

Dell
Подробнее

CVE-2025-46605

6,2

Dell PowerProtect Data Domain с операционной системой Data Domain (DD OS) версий Feature Release с 8.4 по 8.5 содержит уязвимость фиксации сеанса. Злоумышленник с высокими привилегиями и удаленным доступом потенциально …

Dell
Подробнее

CVE-2026-6483

7,3

В Wavlink WL-WN530H4 20220721 обнаружена уязвимость. Эта уязвимость затрагивает функцию strcat/snprintf файла /cgi-bin/internet.cgi. Манипуляция приводит к внедрению команды os. Атаку можно запустить удаленно. Эксплойт был обнародован и может быть использован. …

Wavlink
Подробнее

CVE-2026-5131

6,9

GREENmod использует именованные каналы для связи между плагинами, веб-порталом и системной службой, но списки контроля доступа для этих каналов настроены неправильно. Это позволяет злоумышленнику связаться с потоком и загрузить любой …

GREENmod
Подробнее

CVE-2026-35153

6,7

Dell PowerProtect Data Domain, версии с 7.7.1.0 по 8.7.0.0, версии LTS2025 с 8.3.1.0 по 8.3.1.20, версии LTS2024 с 7.13.1.0 по 7.13.1.60 содержат уязвимость неправильной нейтрализации разделителей аргументов в команде («внедрение …

Dell
Подробнее

CVE-2026-35074

6,7

Dell PowerProtect Data Domain, версии с 7.7.1.0 по 8.7.0.0, версии LTS2025 с 8.3.1.0 по 8.3.1.20, версии LTS2024 с 7.13.1.0 по 7.13.1.60 содержат неправильную нейтрализацию специальных элементов, используемых в уязвимости внедрения …

Dell
Подробнее

CVE-2026-35073

6,7

Dell PowerProtect Data Domain, версии с 7.7.1.0 по 8.7.0.0, версии LTS2025 с 8.3.1.0 по 8.3.1.20, версии LTS2024 с 7.13.1.0 по 7.13.1.60 содержат неправильную нейтрализацию специальных элементов, используемых при внедрении команд …

Dell
Подробнее
1/3762