Globālā tīkla aktivitātes karte
Reāllaika globālā tīkla un skenēšanas aktivitāte no atvērtām, publiskām datu kopām. Atjauno periodiski.
Avoti: abuse.ch, SANS Internet Storm Center
- Tīkla mezgls
- serveris, kas iekļauts abuse.ch publiskajos kaitīgo serveru sarakstos. Tīklu administratori šādas adreses parasti bloķē ugunsmūrī.
- Skenēšana
- adrese, ko SANS ISC sensori redzējuši masveidā pārbaudām citu datoru atvērtos portus.
- Punkts kartē
- valsts, kurā reģistrēta adrese. Punkts ir valsts vidū, ne adreses precīzā vietā, un mērķis datos nav zināms - tie ir globāli saraksti.
ⓘ Reāllaika tīkla un skenēšanas aktivitātes indikatori no atvērtām, publiskām datu kopām. Pēdējais atjauninājums: -
Eiropas ievainojamību datubāze (ENISA EUVD)
ENISA Eiropas Savienības ievainojamību datubāze - kritiskās un aktīvi izmantotās ievainojamības no Eiropas avotiem (CIRCL, CERT-EU u.c.), papildinātas ar EPSS izmantošanas varbūtību.
Avots: ENISA EUVD
- CVE
- unikāls ievainojamības identifikators (Common Vulnerabilities and Exposures).
- CWE
- ievainojamības tipa klasifikācija - kāda veida kļūda tā ir (Common Weakness Enumeration).
- EPSS
- aplēstā varbūtība procentos, ka ievainojamība tiks izmantota tuvākajās 30 dienās (Exploit Prediction Scoring System).
Kritiskās CVSS 9.0-10.0
Augstākā smaguma pakāpe. Liela iespējamā ietekme - ieteicams atjaunināt nekavējoties, arī bez zināmas izmantošanas.
fctr-id - Kritiska ievainojamība
mqttsnet - Kritiska ievainojamība
seancorfield - Kritiska ievainojamība
Marketing Fire - Kritiska ievainojamība
JetBrains - Kritiska ievainojamība
Canonical - Kritiska ievainojamība
vsftpd - Kritiska ievainojamība
ClickHouse - Kritiska ievainojamība
Google - Kritiska ievainojamība
Google - Kritiska ievainojamība
Veeam - Kritiska ievainojamība
socfortress - Kritiska ievainojamība
docat-org - Kritiska ievainojamība
Progress Software - Kritiska ievainojamība
Progress Software - Kritiska ievainojamība
Aktīvi izmantotās reālā vidē
Ievainojamības, kuras uzbrucēji jau izmanto reālos uzbrukumos (EUVD atzīmētas ar izmantošanas datumu). Novērst prioritāri neatkarīgi no CVSS.
Cisco - Augsta riska ievainojamība
Arista Networks - Kritiska ievainojamība
Google - Kritiska ievainojamība
PHP Group - Kritiska ievainojamība
Ivanti - Augsta riska ievainojamība
BeyondTrust - Kritiska ievainojamība
Siemens - Augsta riska ievainojamība
Palo Alto Networks - Augsta riska ievainojamība
Cisco - Kritiska ievainojamība
EG Secure Solutions Inc. - Augsta riska ievainojamība
Collabora - Kritiska ievainojamība
Microsoft - Augsta riska ievainojamība
Ivanti - Augsta riska ievainojamība
GitLab - Kritiska ievainojamība
Atlassian - Kritiska ievainojamība
ⓘ Saraksts tiek atjaunināts periodiski no ENISA EUVD. Tas pats CVE var parādīties arī zemāk esošajā NVD sarakstā - tie ir dažādi avoti.
Prioritāri novēršamās ievainojamības (CISA KEV)
Ievainojamības, kuras CISA iekļāvusi prioritāri novēršamo katalogā. Federālajām iestādēm tās jānovērš noteiktā termiņā - laba prakse arī citiem. Atjauno periodiski.
Avots: CISA KEV katalogs
Ivanti Connect Secure - Trūkstoša autentifikācija kritiskai funkcijai
Ivanti Connect Secure - Aktīvi izmantota ievainojamība
GitLab Community Edition and Enterprise Edition - Veselo skaitļu pārpilde
Cisco Secure Firewall ASA Software and Cisco Secure FTD Software - Aktīvi izmantota ievainojamība
Broadcom VMware ESX - Aktīvi izmantota ievainojamība
Linux Kernel - Aktīvi izmantota ievainojamība
Adobe Commerce and Magento - Bīstama faila tipa augšupielāde
Google Brotli - Aktīvi izmantota ievainojamība
PHP Group PHP - Atbrīvotas atmiņas izmantošana
PHP Group PHP - Atbrīvotas atmiņas izmantošana
Arista VeloCloud Orchestrator - SQL injekcija
Collabora Collabora Online – Built-in CODE Server - Operētājsistēmas komandu injekcija
Siemens Software Center - Aktīvi izmantota ievainojamība
Plex Media Server - Servera puses pieprasījumu viltošana (SSRF)
Plex Media Server - Ārēja kontrole pār faila ceļu
Plex Media Server - Servera puses pieprasījumu viltošana (SSRF)
Plex Media Server - Aktīvi izmantota ievainojamība
EG Secure Solutions SiteGuard Server Edition - Operētājsistēmas komandu injekcija
Fortinet Multiple Products - Ceļa šķērsošana
BeyondTrust Remote Support - Aktīvi izmantota ievainojamība
ⓘ CISA KEV - prioritāri novēršamo ievainojamību katalogs. Karodziņš ⚠ KEV zemāk CVE sarakstā norāda pārklāšanos ar jaunākajām ievainojamībām.
Top 20 jaunākās ievainojamības
Publicētas CVE ievainojamības no publiskiem avotiem. Sarakstā ir tikai tās, kurām jau ir zināms ražotājs vai produkts - bez tā ieraksts nepasaka, kas tieši ir ievainojams. Atjauno periodiski.
GiveWP < 4.19.0.1 - Starpvietņu skriptēšana
Tīmekļa lapā nonāk nepārbaudīts saturs, kas lietotāja pārlūkā var izpildīt svešu skriptu un nozagt sesiju.
GiveWP < 4.19.0.1 - Ceļa šķērsošana
Nepietiekama failu ceļu pārbaude ļauj piekļūt failiem ārpus atļautās mapes.
GiveWP < 4.19.0.1 - Sensitīvas informācijas atklāšana
Sistēma atklāj sensitīvu informāciju pusēm, kurām tā nav paredzēta.
WP Stripe Checkout < 1.2.2.62 - Nepareiza autentifikācija
Identitātes pārbaude ir nepietiekama, kas var ļaut piekļūt bez derīgiem akreditācijas datiem.
Contact Form by Supsystic < 1.8.0 - Starpvietņu skriptēšana
Tīmekļa lapā nonāk nepārbaudīts saturs, kas lietotāja pārlūkā var izpildīt svešu skriptu un nozagt sesiju.
YunaiV ruoyi-vue-pro 2026.09 - Zema riska ievainojamība
Sekojiet ražotāja ieteikumiem.
YunaiV ruoyi-vue-pro 2026.09 - Nepareiza autentifikācija
Identitātes pārbaude ir nepietiekama, kas var ļaut piekļūt bez derīgiem akreditācijas datiem.
onyx-dot-app Onyx 5.0 - Starpvietņu skriptēšana
Tīmekļa lapā nonāk nepārbaudīts saturs, kas lietotāja pārlūkā var izpildīt svešu skriptu un nozagt sesiju.
Zylon PrivateGPT 1.0.0 - Servera puses pieprasījumu viltošana (SSRF)
Serveris tiek piespiests veikt pieprasījumus uz patvaļīgiem mērķiem, kas var atklāt iekšējos resursus.
mansi-k Restaurant IMS - Speciālo simbolu neitralizēšanas trūkums
Dati tiek nodoti citai sistēmai bez atdalīšanas no vadības simboliem, tāpēc tie var tikt interpretēti kā komanda.
pig-mesh pig 4.0 - Speciālo simbolu neitralizēšanas trūkums
Dati tiek nodoti citai sistēmai bez atdalīšanas no vadības simboliem, tāpēc tie var tikt interpretēti kā komanda.
Unitree Go2 1.1.0 - Nepareiza autentifikācija
Identitātes pārbaude ir nepietiekama, kas var ļaut piekļūt bez derīgiem akreditācijas datiem.
Unitree Go2 1.1.11.0 - Komandu injekcija
Komanda tiek veidota no nepārbaudītiem datiem, kas var novest pie patvaļīgas komandas izpildes.
phpIPAM 1.8.0 - Starpvietņu skriptēšana
Tīmekļa lapā nonāk nepārbaudīts saturs, kas lietotāja pārlūkā var izpildīt svešu skriptu un nozagt sesiju.
phpIPAM 1.8.0 - Starpvietņu skriptēšana
Tīmekļa lapā nonāk nepārbaudīts saturs, kas lietotāja pārlūkā var izpildīt svešu skriptu un nozagt sesiju.
FaveoSuite Faveo Helpdesk 2.0.3 - Augsta riska ievainojamība
Ieteicams atjaunināt drīz.
Oracle Java SE 8u511-b32 - Nedroša kriptogrāfijas algoritma izmantošana
Tiek izmantots novecojis vai vājš kriptogrāfijas algoritms.
FaveoSuite Faveo Helpdesk 2.0.0 - Trūkstoša autorizācija
Piekļuves tiesības netiek pārbaudītas, kas var ļaut piekļūt svešiem resursiem.
Travisun Opptrix 0.4.0 - Vidēja riska ievainojamība
Plānojiet atjauninājumu.
Travisun Opptrix 0.4.0 - Speciālo simbolu neitralizēšanas trūkums
Dati tiek nodoti citai sistēmai bez atdalīšanas no vadības simboliem, tāpēc tie var tikt interpretēti kā komanda.
ⓘ Saraksts tiek atjaunināts periodiski no publiskiem CVE avotiem.
Top 20 tehnoloģiju ziņas
Populārākās ziņas no globāliem tehnoloģiju, drošības un programmatūras stāstiem. Atjauno periodiski.
Avots: Hacker News
- 01
- 02
- 03
- 04
- 05
- 06
- 07
- 08
- 09
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
ⓘ Saraksts tiek atjaunināts periodiski no publiskiem tehnoloģiju ziņu avotiem.