Перейти к содержимому
Noroxi

Anonymous

TrendAI Zero Day Initiative

162 записей с упоминанием · 9 за 12 месяцев · 1 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Новые записи: Anonymous

Когда мы напишем

  • когда это имя появится в новой записи CVE

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — на платных планах раз в 10 минут, на бесплатном раз в час.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения о CVE: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности, не больше 30 в день (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникам

Записи с упоминанием

Исследователи
  • CVE-2026-88812
    31Наблюдать

    X.Org Server XKB SetGeometry TextDoodad Double Free

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    x.org · xorg-x11-server27 окт. 2026 г.

  • CVE-2026-113583
    21Наблюдать

    Cypht 2.0.0 through 2.12.2 Stored DOM XSS via externalResources.js

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    cypht-org · cypht20 окт. 2026 г.

  • CVE-2024-27123
    20Наблюдать

    A cross-site scripting (XSS) vulnerability has been reported to affect QcalAgent.

    СредняяCVSS 5,2Эксплойта нетEPSS 0 %

    qnap systems inc. · qcalagent18 сент. 2026 г.

  • CVE-2026-49297
    32Наблюдать

    Apache Airflow Google provider: Path traversal via GCS object names → local/SFTP filesystem (GCSToSFTPOperator + GCSTimeSpanFileTransformOperator)

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    apache · apache-airflow-providers-google6 июл. 2026 г.

  • CVE-2026-42252
    36Наблюдать

    Apache Airflow: BashOperator Jinja2 injection via dag_run.conf — low-privilege user pattern

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    apache · airflow1 июн. 2026 г.

  • CVE-2026-45361
    32Наблюдать

    Apache Airflow Google provider: SSH host key verification disabled in ComputeEngineSSHHook (paramiko AutoAddPolicy default)

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    apache · apache-airflow-providers-google25 мая 2026 г.

  • CVE-2025-15024
    35Наблюдать

    RCE in Yordam Informatics' Library Automation System

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    yordam information technology consulting, training and electronic systems industry and trade inc. · library automation system14 мая 2026 г.

  • CVE-2025-15023
    35Наблюдать

    Improper Access Control in Yordam Informatics' Library Automation System

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    yordam information technology consulting, training and electronic systems industry and trade inc. · library automation system14 мая 2026 г.

  • CVE-2026-41446
    36Наблюдать

    WattBox 800 & 820 Series < 2.10.0.0 RCE via Diagnostic Endpoints

    КритическаяCVSS 9,2Эксплойта нетEPSS 0 %

    snap one, llc · wattbox 80028 апр. 2026 г.

  • CVE-2025-29887
    28Наблюдать

    A command injection vulnerability has been reported to affect QuRouter 2.5.1.

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    qnap · qurouter29 авг. 2025 г.

  • CVE-2025-49223
    39Наблюдать

    billboard.js before 3.15.1 was discovered to contain a prototype pollution via the function generate, which could allow attackers to execute

    КритическаяCVSS 9,8Есть PoCEPSS 0 %

    naver · billboard.js3 июн. 2025 г.

  • CVE-2025-0065
    31Наблюдать

    Improper Neutralization of Argument Delimiters in TeamViewer Clients

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    teamviewer · remote full client28 янв. 2025 г.

  • CVE-2024-38642
    4Наблюдать

    An improper certificate validation vulnerability has been reported to affect QuMagie.

    НизкаяCVSS 1,0Эксплойта нетEPSS 0 %

    qnap · qumagie6 сент. 2024 г.

  • CVE-2024-21904
    26Наблюдать

    A path traversal vulnerability has been reported to affect several QNAP operating system versions.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    qnap · qts6 сент. 2024 г.

  • CVE-2023-3703
    39Наблюдать

    Proscend Advice ICR Series routers fw version 1.76

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    proscend · m357-5g firmware3 сент. 2023 г.

  • CVE-2023-27350
    99Срочно

    This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914).

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    papercut · papercut mf20 апр. 2023 г.

  • CVE-2022-43649
    31Наблюдать

    This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 12.0.2.12465.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    foxit · pdf editor29 мар. 2023 г.

  • CVE-2022-43633
    27Наблюдать

    This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    dlink · dir-1935 firmware29 мар. 2023 г.

  • CVE-2022-43632
    27Наблюдать

    This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    dlink · dir-1935 firmware29 мар. 2023 г.

  • CVE-2022-43631
    27Наблюдать

    This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    dlink · dir-1935 firmware29 мар. 2023 г.

  • CVE-2022-43630
    35Наблюдать

    This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    dlink · dir-1935 firmware29 мар. 2023 г.

  • CVE-2022-43629
    27Наблюдать

    This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    dlink · dir-1935 firmware29 мар. 2023 г.

  • CVE-2022-43628
    27Наблюдать

    This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    dlink · dir-1935 firmware29 мар. 2023 г.

  • CVE-2022-43627
    27Наблюдать

    This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    dlink · dir-1935 firmware29 мар. 2023 г.

  • CVE-2022-43626
    27Наблюдать

    This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    dlink · dir-1935 firmware29 мар. 2023 г.