База уязвимостей CVEТрекер CVE.Что закрывать первым?

Мы объединяем CVSS, CISA KEV и EPSS в единую оценку срочности. Выберите стек, отфильтруйте то, что касается вас, следите и получайте уведомления об изменениях.

410 762 записей · обновлено 15 нояб. 2026 г.

Оценка срочности · 0–100

CVSS: 40; Техническая тяжесть
KEV: 30; Эксплуатация в реальных атаках
EPSS: 30; Вероятность за 30 дней

80 и выше: срочно · 60–79: на этой неделе · 40–59: в плане · ниже 40: наблюдать

Как рассчитывается?

Всего записей: 410 762
Активно эксплуатируются (KEV): 1 781
С эксплойтом: 4 439
Закрыть сегодня: 489
За 7 дней: 4 803

Классы уязвимостей Эксплуатируемые CVE по месяцам Статистика CVE Импорт результатов сканирования От баннера к CVE Массовый запрос Проверить SBOM API Открытые данные

Отслеживание стека · без регистрации

Какие технологии вы используете?

Выберите их, и мы сразу отберём из живой базы CVE, которые вас касаются.

Часто выбирают

Результаты появятся здесь, когда вы выберете технологию.

18 технологий · сопоставление по записям производитель/продукт

Отслеживание стека · без регистрации

Какие технологии вы используете?

Выберите их, и мы сразу отберём из живой базы CVE, которые вас касаются.

Часто выбирают

Результаты появятся здесь, когда вы выберете технологию.

18 технологий · сопоставление по записям производитель/продукт

Все410 762 Активно эксплуатируемые1 781 За 7 дней4 803 С эксплойтом4 439 Окно N-day2 170 Рост EPSS17

Фильтры

Вы видите все CVE. Добавьте свой стек, чтобы оставить только те, что касаются вас.

Добавьте свой стек

25 из 10 000+ записей

Срочность = вес CVSS + активная эксплуатация + вероятность эксплуатации (0–100).

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
100Срочно	CVE-2024-3400Готовый эксплойт	PAN-OS: Arbitrary File Creation Leads to OS Command Injection Vulnerability in GlobalProtectpaloaltonetworks · pan-os · CWE-20 RCE без входа Инъекция команд	Критическая10,0	KEV	99,9 %	12 апр. 2024 г.
100Срочно	CVE-2021-44228Готовый эксплойт	Apache Log4j2 JNDI features do not protect against attacker controlled LDAP and other JNDI related endpointsapache · log4j · CWE-20 RCE без входа	Критическая10,0	KEV	99,9 %	10 дек. 2021 г.
100Срочно	CVE-2019-11510Готовый эксплойт	In Pulse Secure Pulse Connect Secure (PCS) 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, and 9.0 before 9.0R3.4, an unauthenticated remote attackivanti · connect secure · CWE-22 Без аутентификации Обход пути	Критическая10,0	KEV	99,9 %	8 мая 2019 г.
100Срочно	CVE-2024-1709Готовый эксплойт	Authentication bypass using an alternate path or channelconnectwise · screenconnect · CWE-288 Без аутентификации Обход аутентификации	Критическая10,0	KEV	99,9 %	21 февр. 2024 г.
100Срочно	CVE-2022-24816Готовый эксплойт	Improper Control of Generation of Code in jai-extgeosolutionsgroup · jai-ext · CWE-94 RCE без входа	Критическая10,0	KEV	99,9 %	13 апр. 2022 г.
100Срочно	CVE-2026-10520Готовый эксплойт	An OS Command Injection vulnerability in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote unauthenticated userivanti · standalone sentry · CWE-78 RCE без входа Инъекция команд	Критическая10,0	KEV	99,9 %	9 июн. 2026 г.
100Срочно	CVE-2020-0796Готовый эксплойт	A remote code execution vulnerability exists in the way that the Microsoft Server Message Block 3.1.1 (SMBv3) protocol handles certain requemicrosoft · windows 10 1903 · CWE-119 RCE без входа Ошибки памяти	Критическая10,0	KEV	99,8 %	12 мар. 2020 г.
100Срочно	CVE-2025-32432Готовый эксплойт	Craft CMS Allows Remote Code Executioncraftcms · craft cms · CWE-94 RCE без входа	Критическая10,0	KEV	99,7 %	25 апр. 2025 г.
100Срочно	CVE-2023-20198Готовый эксплойт	Cisco is providing an update for the ongoing investigation into observed exploitation of the web UI feature in Cisco IOS XE Software.cisco · ios xe · CWE-420 Без аутентификации	Критическая10,0	KEV	99,7 %	16 окт. 2023 г.
100Срочно	CVE-2021-22205Готовый эксплойт	An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.9.gitlab · gitlab · CWE-94 RCE без входа	Критическая10,0	KEV	99,7 %	23 апр. 2021 г.
100Срочно	CVE-2025-55182Готовый эксплойт	A pre-authentication remote code execution vulnerability exists in React Server Components versions 19.0.0, 19.1.0, 19.1.1, and 19.2.0 inclufacebook · react · CWE-502 RCE без входа Десериализация	Критическая10,0	KEV	99,7 %	3 дек. 2025 г.
100Срочно	CVE-2024-4040Готовый эксплойт	Unauthenticated arbitrary file read and remote code execution in CrushFTPcrushftp · crushftp · CWE-1336 RCE без входа Обход аутентификации SSTI	Критическая10,0	KEV	99,5 %	22 апр. 2024 г.
100Срочно	CVE-2015-3306Готовый эксплойт	The mod_copy module in ProFTPD 1.3.5 allows remote attackers to read and write to arbitrary files via the site cpfr and site cpto commands.proftpd · proftpd · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая10,0	KEV	99,4 %	18 мая 2015 г.
100Срочно	CVE-2026-75650Готовый эксплойт	Adobe Commerce \| Improper Neutralization of Special Elements Used in a Template Engine (CWE-1336)adobe · commerce · CWE-1336 RCE без входа SSTI	Критическая10,0	KEV	99,3 %	7 сент. 2026 г.
100Срочно	CVE-2022-0543Готовый эксплойт	It was discovered, that redis, a persistent key-value database, due to a packaging issue, is prone to a (Debian-specific) Lua sandbox escaperedis · redis · CWE-862 RCE без входа Нарушение контроля доступа (IDOR)	Критическая10,0	KEV	99,3 %	18 февр. 2022 г.
100Срочно	CVE-2025-32433Готовый эксплойт	Erlang/OTP SSH Vulnerable to Pre-Authentication RCEerlang · erlang\/otp · CWE-306 RCE без входа Обход аутентификации	Критическая10,0	KEV	98,9 %	16 апр. 2025 г.
99Срочно	CVE-2020-5902Готовый эксплойт	In BIG-IP versions 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.1, the Traffic Management User Intef5 · big-ip access policy manager · CWE-22 RCE без входа Обход пути	Критическая9,8	KEV	99,9 %	1 июл. 2020 г.
99Срочно	CVE-2025-53770Готовый эксплойт	Microsoft SharePoint Server Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-502 RCE без входа Десериализация	Критическая9,8	KEV	99,9 %	19 июл. 2025 г.
99Срочно	CVE-2017-5638Готовый эксплойт	The Jakarta Multipart parser in Apache Struts 2 2.3.x before 2.3.32 and 2.5.x before 2.5.10.1 has incorrect exception handling and error-mesapache · struts · CWE-755 RCE без входа	Критическая9,8	KEV	99,9 %	10 мар. 2017 г.
99Срочно	CVE-2024-23897Готовый эксплойт	Jenkins 2.441 and earlier, LTS 2.426.2 and earlier does not disable a feature of its CLI command parser that replaces an '@' character follojenkins · jenkins · CWE-22 Без аутентификации Обход пути	Критическая9,8	KEV	99,9 %	24 янв. 2024 г.
99Срочно	CVE-2018-13379Готовый эксплойт	An Improper Limitation of a Pathname to a Restricted Directory ("Path Traversal") in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.3 to 5.6.7 and 5.4fortinet · fortiproxy · CWE-22 Без аутентификации Обход пути	Критическая9,8	KEV	99,9 %	4 июн. 2019 г.
99Срочно	CVE-2023-27350Готовый эксплойт	This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914).papercut · papercut mf · CWE-284 RCE без входа Обход аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	KEV	99,9 %	20 апр. 2023 г.
99Срочно	CVE-2014-6271Готовый эксплойт	GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attacgnu · bash · CWE-78 RCE без входа Инъекция команд	Критическая9,8	KEV	99,9 %	24 сент. 2014 г.
99Срочно	CVE-2015-1635Готовый эксплойт	HTTP.sys in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 allows remote amicrosoft · windows 7 · CWE-94 RCE без входа	Критическая9,8	KEV	99,9 %	14 апр. 2015 г.
99Срочно	CVE-2023-1671Готовый эксплойт	A pre-auth command injection vulnerability in the warn-proceed handler of Sophos Web Appliance older than version 4.3.10.4 allows execution sophos · web appliance · CWE-77 RCE без входа Инъекция команд	Критическая9,8	KEV	99,9 %	4 апр. 2023 г.

CVE-2024-3400
100Срочно
PAN-OS: Arbitrary File Creation Leads to OS Command Injection Vulnerability in GlobalProtect
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Инъекция команд
paloaltonetworks · pan-os12 апр. 2024 г.
CVE-2021-44228
100Срочно
Apache Log4j2 JNDI features do not protect against attacker controlled LDAP and other JNDI related endpoints
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %
- RCE без входа
apache · log4j10 дек. 2021 г.
CVE-2019-11510
100Срочно
In Pulse Secure Pulse Connect Secure (PCS) 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, and 9.0 before 9.0R3.4, an unauthenticated remote attack
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Обход пути
ivanti · connect secure8 мая 2019 г.
CVE-2024-1709
100Срочно
Authentication bypass using an alternate path or channel
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Обход аутентификации
connectwise · screenconnect21 февр. 2024 г.
CVE-2022-24816
100Срочно
Improper Control of Generation of Code in jai-ext
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %
- RCE без входа
geosolutionsgroup · jai-ext13 апр. 2022 г.
CVE-2026-10520
100Срочно
An OS Command Injection vulnerability in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote unauthenticated user
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Инъекция команд
ivanti · standalone sentry9 июн. 2026 г.
CVE-2020-0796
100Срочно
A remote code execution vulnerability exists in the way that the Microsoft Server Message Block 3.1.1 (SMBv3) protocol handles certain reque
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Ошибки памяти
microsoft · windows 10 190312 мар. 2020 г.
CVE-2025-32432
100Срочно
Craft CMS Allows Remote Code Execution
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %
- RCE без входа
craftcms · craft cms25 апр. 2025 г.
CVE-2023-20198
100Срочно
Cisco is providing an update for the ongoing investigation into observed exploitation of the web UI feature in Cisco IOS XE Software.
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
cisco · ios xe16 окт. 2023 г.
CVE-2021-22205
100Срочно
An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.9.
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %
- RCE без входа
gitlab · gitlab23 апр. 2021 г.
CVE-2025-55182
100Срочно
A pre-authentication remote code execution vulnerability exists in React Server Components versions 19.0.0, 19.1.0, 19.1.1, and 19.2.0 inclu
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Десериализация
facebook · react3 дек. 2025 г.
CVE-2024-4040
100Срочно
Unauthenticated arbitrary file read and remote code execution in CrushFTP
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Обход аутентификации
- SSTI
crushftp · crushftp22 апр. 2024 г.
CVE-2015-3306
100Срочно
The mod_copy module in ProFTPD 1.3.5 allows remote attackers to read and write to arbitrary files via the site cpfr and site cpto commands.
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
proftpd · proftpd18 мая 2015 г.
CVE-2026-75650
100Срочно
Adobe Commerce | Improper Neutralization of Special Elements Used in a Template Engine (CWE-1336)
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- SSTI
adobe · commerce7 сент. 2026 г.
CVE-2022-0543
100Срочно
It was discovered, that redis, a persistent key-value database, due to a packaging issue, is prone to a (Debian-specific) Lua sandbox escape
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
redis · redis18 февр. 2022 г.
CVE-2025-32433
100Срочно
Erlang/OTP SSH Vulnerable to Pre-Authentication RCE
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 98 %
- RCE без входа
- Обход аутентификации
erlang · erlang\/otp16 апр. 2025 г.
CVE-2020-5902
99Срочно
In BIG-IP versions 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, and 11.6.1-11.6.5.1, the Traffic Management User Inte
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Обход пути
f5 · big-ip access policy manager1 июл. 2020 г.
CVE-2025-53770
99Срочно
Microsoft SharePoint Server Remote Code Execution Vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Десериализация
microsoft · sharepoint server19 июл. 2025 г.
CVE-2017-5638
99Срочно
The Jakarta Multipart parser in Apache Struts 2 2.3.x before 2.3.32 and 2.5.x before 2.5.10.1 has incorrect exception handling and error-mes
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
apache · struts10 мар. 2017 г.
CVE-2024-23897
99Срочно
Jenkins 2.441 and earlier, LTS 2.426.2 and earlier does not disable a feature of its CLI command parser that replaces an '@' character follo
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Обход пути
jenkins · jenkins24 янв. 2024 г.
CVE-2018-13379
99Срочно
An Improper Limitation of a Pathname to a Restricted Directory ("Path Traversal") in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.3 to 5.6.7 and 5.4
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Обход пути
fortinet · fortiproxy4 июн. 2019 г.
CVE-2023-27350
99Срочно
This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914).
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
papercut · papercut mf20 апр. 2023 г.
CVE-2014-6271
99Срочно
GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attac
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Инъекция команд
gnu · bash24 сент. 2014 г.
CVE-2015-1635
99Срочно
HTTP.sys in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 allows remote a
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
microsoft · windows 714 апр. 2015 г.
CVE-2023-1671
99Срочно
A pre-auth command injection vulnerability in the warn-proceed handler of Sophos Web Appliance older than version 4.3.10.4 allows execution
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Инъекция команд
sophos · web appliance4 апр. 2023 г.

Хотите прислать CVE или анализ?

Поделитесь способом обнаружения, затронутыми версиями или сведениями об устранении. Наша команда всё проверит, а ваш вклад мы опубликуем с указанием вашего имени.

Внести вклад