Publicētās CVE NIST NVD
55 804 9 mēnešos
Jūlijs: 9 919 (+24 % pret iepriekšējo mēnesi)
Nov 2025Jūl 2026
LIVE, REĀLDATI
Globālā tīkla aktivitātes karte
Reāllaika globālā tīkla un skenēšanas aktivitāte no atvērtām, publiskām datu kopām. Atjauno periodiski.
Avoti: abuse.ch, SANS Internet Storm Center
- Tīkla mezgls
- serveris, kas iekļauts abuse.ch publiskajos kaitīgo serveru sarakstos. Tīklu administratori šādas adreses parasti bloķē ugunsmūrī.
- Skenēšana
- adrese, ko SANS ISC sensori redzējuši masveidā pārbaudām citu datoru atvērtos portus.
- Punkts kartē
- valsts, kurā reģistrēta adrese. Punkts ir valsts vidū, ne adreses precīzā vietā, un mērķis datos nav zināms - tie ir globāli saraksti.
Rādīti kartē
0
Galv. veids
-
Galv. izcelsme
-
ⓘ Reāllaika tīkla un skenēšanas aktivitātes indikatori no atvērtām, publiskām datu kopām. Pēdējais atjauninājums: -
GADA TENDENCES
Ievainojamību tendences
Pēdējo 12 pilno mēnešu oficiālie kopskaiti no avotiem - cik ievainojamību publicēts, cik no tām kritiskas un cik pievienotas aktīvi izmantoto katalogam.
Avots: NIST NVD, ENISA EUVD, CISA KEV
Kritiskās CVSS 9-10, ENISA EUVD
10 734 12 mēnešos
Oktobris: 1 615 (+3 % pret iepriekšējo mēnesi)
Nov 2025Okt 2026
Šomēnes līdz šim: 507
Aktīvi izmantotās CISA KEV
313 12 mēnešos
Oktobris: 36 (-16 % pret iepriekšējo mēnesi)
Nov 2025Okt 2026
Šomēnes līdz šim: 13
EIROPA, ENISA EUVD
Eiropas ievainojamību datubāze (ENISA EUVD)
ENISA Eiropas Savienības ievainojamību datubāze - kritiskās un aktīvi izmantotās ievainojamības no Eiropas avotiem (CIRCL, CERT-EU u.c.), papildinātas ar EPSS izmantošanas varbūtību.
Avots: ENISA EUVD
- CVE
- unikāls ievainojamības identifikators (Common Vulnerabilities and Exposures).
- CWE
- ievainojamības tipa klasifikācija - kāda veida kļūda tā ir (Common Weakness Enumeration).
- EPSS
- aplēstā varbūtība procentos, ka ievainojamība tiks izmantota tuvākajās 30 dienās (Exploit Prediction Scoring System).
Kritiskās CVSS 9.0-10.0
Augstākā smaguma pakāpe. Liela iespējamā ietekme - ieteicams atjaunināt nekavējoties, arī bez zināmas izmantošanas.
9.1
CVSS
traccar - Kritiska ievainojamība
CVE-2026-126777
EPSS 0.0%
9.6
CVSS
getfider - Kritiska ievainojamība
CVE-2026-65840
EPSS 0.0%
9.3
CVSS
OpsTree Solutions - Kritiska ievainojamība
CVE-2026-126768
EPSS 0.0%
9.1
CVSS
Sipay Electronic Money and Payment Services Inc. - Kritiska ievainojamība
CVE-2026-85632
EPSS 0.0%
9.1
CVSS
SaturdayDrive - Kritiska ievainojamība
CVE-2026-126537
EPSS 0.0%
9.3
CVSS
Enter - Kritiska ievainojamība
CVE-2026-112174
EPSS 0.0%
9.3
CVSS
WWBN - Kritiska ievainojamība
CVE-2026-126542
EPSS 0.0%
9.2
CVSS
directus - Kritiska ievainojamība
CVE-2026-126539
EPSS 0.0%
9.9
CVSS
Adobe - Kritiska ievainojamība
CVE-2026-119017
EPSS 0.0%
9.9
CVSS
Adobe - Kritiska ievainojamība
CVE-2026-113580
EPSS 0.0%
9.9
CVSS
Adobe - Kritiska ievainojamība
CVE-2026-113579
EPSS 0.0%
9.9
CVSS
Microsoft - Kritiska ievainojamība
CVE-2026-120002
EPSS 0.0%
9.8
CVSS
Microsoft - Kritiska ievainojamība
CVE-2026-116945
EPSS 0.0%
9.8
CVSS
Microsoft - Kritiska ievainojamība
CVE-2026-114160
EPSS 0.0%
9.6
CVSS
Google - Kritiska ievainojamība
CVE-2026-125347
EPSS 0.0%
Aktīvi izmantotās reālā vidē
Ievainojamības, kuras uzbrucēji jau izmanto reālos uzbrukumos (EUVD atzīmētas ar izmantošanas datumu). Novērst prioritāri neatkarīgi no CVSS.
6.5
CVSS
⚠ Aktīvi izmantota
Microsoft - Vidēja riska ievainojamība
CVE-2026-124194
EPSS 0.0%
8.8
CVSS
⚠ Aktīvi izmantota
Google - Augsta riska ievainojamība
CVE-2026-125350
EPSS 0.0%
9.8
CVSS
⚠ Aktīvi izmantota
IBM - Kritiska ievainojamība
CVE-2026-123218
EPSS 0.4%
7.5
CVSS
⚠ Aktīvi izmantota
SonicWall - Augsta riska ievainojamība
CVE-2026-19868
EPSS 0.6%
9.8
CVSS
⚠ Aktīvi izmantota
signalwire - Kritiska ievainojamība
CVE-2026-116779
EPSS 1.3%
8.1
CVSS
⚠ Aktīvi izmantota
OpenBSD - Augsta riska ievainojamība
CVE-2026-123158
EPSS 1.0%
9.8
CVSS
⚠ Aktīvi izmantota
gpustack - Kritiska ievainojamība
CVE-2026-102895
EPSS 0.3%
4.3
CVSS
⚠ Aktīvi izmantota
Ivanti - Vidēja riska ievainojamība
CVE-2026-118527
EPSS 0.8%
8.6
CVSS
⚠ Aktīvi izmantota
Barracuda Networks - Augsta riska ievainojamība
CVE-2026-111560
EPSS 1.1%
8.1
CVSS
⚠ Aktīvi izmantota
WordPress Foundation - Augsta riska ievainojamība
CVE-2026-119977
EPSS 1.2%
8.6
CVSS
⚠ Aktīvi izmantota
Cisco - Augsta riska ievainojamība
CVE-2026-76418
EPSS 0.8%
9.4
CVSS
⚠ Aktīvi izmantota
Arista Networks - Kritiska ievainojamība
CVE-2026-114625
EPSS 1.0%
9.2
CVSS
⚠ Aktīvi izmantota
Google - Kritiska ievainojamība
CVE-2026-111497
EPSS 88.0%
9.2
CVSS
⚠ Aktīvi izmantota
PHP Group - Kritiska ievainojamība
CVE-2026-109618
EPSS 100.0%
7.0
CVSS
⚠ Aktīvi izmantota
Ivanti - Augsta riska ievainojamība
CVE-2026-111357
EPSS 0.5%
ⓘ Saraksts tiek atjaunināts periodiski no ENISA EUVD. Tas pats CVE var parādīties arī zemāk esošajā NVD sarakstā - tie ir dažādi avoti.
PRIORITĀTE, CISA KEV
Prioritāri novēršamās ievainojamības (CISA KEV)
Ievainojamības, kuras CISA iekļāvusi prioritāri novēršamo katalogā. Federālajām iestādēm tās jānovērš noteiktā termiņā - laba prakse arī citiem. Atjauno periodiski.
Avots: CISA KEV katalogs
CVE-2026-125350
Google Chromium - Atbrīvotas atmiņas izmantošana
Termiņš: 2026-11-24
CVE-2026-124194
Microsoft Office - Aktīvi izmantota ievainojamība
Termiņš: 2026-11-24
CVE-2026-111793
Openwave Messaging Limited Webtop Media Transcoder - Nepareiza resursu nodošana starp drošības zonām
Termiņš: 2026-11-24
CVE-2026-20320
Cisco BroadWorks - XML ārējo entītiju apstrāde (XXE)
Termiņš: 2026-11-24
CVE-2026-116606
Barracuda Networks Barracuda Email Security Gateway (ESG) - Autentifikācijas apiešana pa blakus ceļu
Termiņš: 2026-11-13
CVE-2026-111560
Barracuda Networks Multiple Products - Operētājsistēmas komandu injekcija
Termiņš: 2026-11-13
CVE-2026-102895
GPUStack GPUStack - Nepareiza autentifikācija
Termiņš: 2026-11-12
CVE-2026-123158
OpenBSD OpenSSH - Aktīvi izmantota ievainojamība
Termiņš: 2026-11-12
CVE-2026-116779
SignalWire FreeSwitch - Komandu injekcija
Termiņš: 2026-11-12
CVE-2026-123218
IBM Aspera Faspex - Nepareiza autorizācija
Termiņš: 2026-11-12
CVE-2026-19868
SonicWall SonicOS SSLVPN - Aktīvi izmantota ievainojamība
Termiņš: 2026-11-20
CVE-2024-27834
Apple Multiple Products - Nepareiza autentifikācija
Termiņš: 2026-11-18
CVE-2026-119977
WordPress WordPress Core - Aktīvi izmantota ievainojamība
Termiņš: 2026-11-06
CVE-2026-118527
Ivanti Connect Secure - Aktīvi izmantota ievainojamība
Termiņš: 2026-11-13
CVE-2026-111357
Ivanti Connect Secure - Trūkstoša autentifikācija kritiskai funkcijai
Termiņš: 2026-11-02
CVE-2026-76418
Cisco Secure Firewall ASA Software and Cisco Secure FTD Software - Aktīvi izmantota ievainojamība
Termiņš: 2026-11-01
CVE-2026-97229
GitLab Community Edition and Enterprise Edition - Veselo skaitļu pārpilde
Termiņš: 2026-11-01
CVE-2026-41709
Broadcom VMware ESX - Aktīvi izmantota ievainojamība
Termiņš: 2026-11-11
CVE-2026-46300
Linux Kernel - Aktīvi izmantota ievainojamība
Termiņš: 2026-10-31
CVE-2026-111497
Google Brotli - Aktīvi izmantota ievainojamība
Termiņš: 2026-11-10
ⓘ CISA KEV - prioritāri novēršamo ievainojamību katalogs. Karodziņš ⚠ KEV zemāk CVE sarakstā norāda pārklāšanos ar jaunākajām ievainojamībām.
REĀLLAIKĀ, CVE
Top 20 jaunākās ievainojamības
Publicētas CVE ievainojamības no publiskiem avotiem. Sarakstā ir tikai tās, kurām jau ir zināms ražotājs vai produkts - bez tā ieraksts nepasaka, kas tieši ir ievainojams. Atjauno periodiski.
9.8
CVSS
Samsung Semiconductor Exynos 1480 - Ārpusrobežu ieraksts atmiņā
Programma raksta datus ārpus atvēlētā atmiņas apgabala, kas var izraisīt avāriju vai ļaut izpildīt svešu kodu.
CWE-787
7.8
CVSS
Samsung Semiconductor Exynos 1480 - Augsta riska ievainojamība
Ieteicams atjaunināt drīz.
CWE-681
7.5
CVSS
Samsung Semiconductor Exynos 1280 - Ārpusrobežu ieraksts atmiņā
Programma raksta datus ārpus atvēlētā atmiņas apgabala, kas var izraisīt avāriju vai ļaut izpildīt svešu kodu.
CWE-787
8.1
CVSS
Samsung Semiconductor Exynos 2100 - Veselo skaitļu pārpilde
Skaitliska pārpilde aprēķinos var novest pie nepareizas atmiņas pārvaldības.
CWE-190
9.1
CVSS
Samsung Semiconductor Exynos 1280 - Kritiska ievainojamība
Augsta ietekme - ieteicams atjaunināt nekavējoties.
CWE-754
9.1
CVSS
Samsung Semiconductor Exynos 1480 - Kritiska ievainojamība
Augsta ietekme - ieteicams atjaunināt nekavējoties.
CWE-281
7.5
CVSS
Samsung Semiconductor Exynos 1080 - Augsta riska ievainojamība
Ieteicams atjaunināt drīz.
CWE-1286
8.8
CVSS
Samsung Semiconductor Exynos 2200 - Augsta riska ievainojamība
Ieteicams atjaunināt drīz.
CWE-413
7.5
CVSS
Samsung Semiconductor Exynos 1080 - Augsta riska ievainojamība
Ieteicams atjaunināt drīz.
CWE-1284
5.5
CVSS
Samsung Semiconductor Exynos 1280 - Vidēja riska ievainojamība
Plānojiet atjauninājumu.
CWE-1285
9.8
CVSS
Samsung Semiconductor Exynos 1280 - Tukšās norādes atsauce
Atsauce uz neeksistējošu atmiņas norādi izraisa programmas avāriju.
CWE-476
9.8
CVSS
Samsung Semiconductor Exynos 850 - Bufera pārpilde
Dati tiek kopēti bez izmēra pārbaudes, pārrakstot blakus esošo atmiņu.
CWE-120
6.5
CVSS
Samsung Semiconductor Exynos 1080 - Vidēja riska ievainojamība
Plānojiet atjauninājumu.
CWE-754
7.5
CVSS
Samsung Semiconductor Exynos 1280 - Ārpusrobežu ieraksts atmiņā
Programma raksta datus ārpus atvēlētā atmiņas apgabala, kas var izraisīt avāriju vai ļaut izpildīt svešu kodu.
CWE-787
9.8
CVSS
Samsung Semiconductor Exynos 1080 - Kritiska ievainojamība
Augsta ietekme - ieteicams atjaunināt nekavējoties.
CWE-1284
9.8
CVSS
Samsung Semiconductor Exynos 850 - Nekontrolēts resursu patēriņš
Resursu patēriņš netiek ierobežots, kas var pasliktināt pakalpojuma pieejamību.
CWE-400
7.5
CVSS
Samsung Semiconductor Exynos 850 - Augsta riska ievainojamība
Ieteicams atjaunināt drīz.
CWE-835
5.3
CVSS
Samsung Semiconductor Exynos 1080 - Nepareiza sertifikāta validācija
Sertifikāts netiek pareizi pārbaudīts, kas pavājina savienojuma drošību.
CWE-295
7.5
CVSS
Samsung Semiconductor Exynos 1080 - Augsta riska ievainojamība
Ieteicams atjaunināt drīz.
CWE-1286
-
CVSS
G4KLX DStarGateway - Jauna ievainojamība
Gaida smaguma novērtējumu.
CWE-191
ⓘ Saraksts tiek atjaunināts periodiski no publiskiem CVE avotiem.
REĀLLAIKĀ, TECH NEWS
Top 20 tehnoloģiju ziņas
Populārākās ziņas no globāliem tehnoloģiju, drošības un programmatūras stāstiem. Atjauno periodiski.
Avots: Hacker News
- 01
- 02
- 03
- 04
- 05
- 06
- 07
- 08
- 09
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
ⓘ Saraksts tiek atjaunināts periodiski no publiskiem tehnoloģiju ziņu avotiem.