Перейти к содержимому
Noroxi

ahacker1

24 записей с упоминанием · 11 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Новые записи: ahacker1

Когда мы напишем

  • когда это имя появится в новой записи CVE

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникам

Записи с упоминанием

Исследователи
  • CVE-2026-77912
    29Наблюдать

    Stored cross-site scripting vulnerability in GitHub Enterprise Server allowed HTML attribute injection via the Markdown rendering pipeline

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    github · enterprise server22 сент. 2026 г.

  • CVE-2026-19118
    30Наблюдать

    Race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    github · enterprise server1 сент. 2026 г.

  • CVE-2026-14340
    21Наблюдать

    An incorrect authorization vulnerability in GitHub Enterprise Server allows issue creation in unrelated public repositories

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    github · enterprise server1 июл. 2026 г.

  • CVE-2026-9312
    36Наблюдать

    Server-Side Request Forgery vulnerability in GitHub Enterprise Server allowed access to internal services via path traversal in upload endpoint

    КритическаяCVSS 9,2Эксплойта нетEPSS 0 %

    github · enterprise server26 мая 2026 г.

  • CVE-2026-5845
    28Наблюдать

    Improper authorization fallback allows scoped user-to-server token installation escape in GitHub Enterprise Server

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    github · enterprise server21 апр. 2026 г.

  • CVE-2026-5512
    21Наблюдать

    Improper authorization vulnerability in GitHub Enterprise Server allowed disclosure of private repository names via mobile upload policy API

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    github · enterprise server21 апр. 2026 г.

  • CVE-2026-4296
    30Наблюдать

    Incorrect Regular Expression vulnerability in GitHub Enterprise Server allowed unauthorized access to user accounts via OAuth callback URL validation bypass

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    github · enterprise server21 апр. 2026 г.

  • CVE-2026-3307
    21Наблюдать

    Authorization bypass in GitHub Enterprise Server secret scanning push protection allows cross-repository modification of delegated bypass reviewers

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    github · enterprise server21 апр. 2026 г.

  • CVE-2026-3306
    21Наблюдать

    Improper authorization in GitHub Projects allows modification of issue and pull request metadata without repository write access

    СредняяCVSS 5,3Proof of conceptEPSS 0 %

    github · enterprise server10 мар. 2026 г.

  • CVE-2026-1999
    28Наблюдать

    Incorrect Authorization vulnerability was identified in GitHub Enterprise Server that allowed unauthorized merging of pull requests

    ВысокаяCVSS 7,1Proof of conceptEPSS 0 %

    github · enterprise server18 февр. 2026 г.

  • CVE-2026-1355
    24Наблюдать

    Missing Authorization Check in GitHub Enterprise Server Allows Unauthorized Uploads to Repository Migration Exports

    СредняяCVSS 6,0Эксплойта нетEPSS 0 %

    github · enterprise server18 февр. 2026 г.

  • CVE-2024-8810
    34Наблюдать

    Privilege Management vulnerability was identified in GitHub Enterprise Server that allowed GitHub Apps to grant themselves write access

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    github · enterprise server7 нояб. 2024 г.

  • CVE-2024-7711
    21Наблюдать

    An Incorrect Authorization vulnerability was identified in GitHub Enterprise Server, allowing an attacker to update the title, assignees, an

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    github · enterprise server20 авг. 2024 г.

  • CVE-2024-6800
    38Наблюдать

    An XML signature wrapping vulnerability was present in GitHub Enterprise Server (GHES) when using SAML authentication with specific identity

    КритическаяCVSS 9,5Эксплойта нетEPSS 1 %

    github · enterprise server20 авг. 2024 г.

  • CVE-2024-6395
    25Наблюдать

    GitHub Enterprise Server Information Disclosure Vulnerability Exposes Private Repository Names via Deploy Keys

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    github · enterprise server16 июл. 2024 г.

  • CVE-2024-5817
    23Наблюдать

    Improper authorization allows read access to issue content in GitHub Enterprise Server

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    github · enterprise server16 июл. 2024 г.

  • CVE-2024-5816
    27Наблюдать

    Improper authorization allows persistent access in GitHub Enterprise Server

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    github · enterprise server16 июл. 2024 г.

  • CVE-2024-5815
    27Наблюдать

    Cross Site Request Forgery was identified in GitHub Enterprise Server that allowed write in a user owned repository

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    github · enterprise server16 июл. 2024 г.

  • CVE-2024-1908
    26Наблюдать

    Improper Privilege Management vulnerability was identified in GitHub Enterprise Server that allowed Privilege Escalation

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    github · enterprise server20 мар. 2024 г.

  • CVE-2024-1482
    26Наблюдать

    Improper Authorization in GitHub Enterprise Server allowed unauthorized workflow execution

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    github · enterprise server14 февр. 2024 г.

  • CVE-2023-6847
    30Наблюдать

    Improper Authentication in GitHub Enterprise Server leading to Authentication Bypass for Public Repository Data

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    github · enterprise server21 дек. 2023 г.

  • CVE-2023-46646
    21Наблюдать

    Improper access control in all versions of GitHub Enterprise Server allows unauthorized users to view private repository names via the "Get

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    github · enterprise server21 дек. 2023 г.

  • CVE-2022-23739
    39Наблюдать

    Incorrect authorization check in GitHub Enterprise Server leading to escalation of privileges in GraphQL API requests from GitHub Apps using scoped user-to-serv

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    github · enterprise server17 янв. 2023 г.

  • CVE-2022-23738
    22Наблюдать

    Incomplete cache verification issue in GitHub Enterprise Server leading to exposure of private repo files

    СредняяCVSS 5,7Эксплойта нетEPSS 0 %

    github · enterprise server1 нояб. 2022 г.