skeletonsec

20 записей с упоминанием · 20 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Записи с упоминанием

Исследователи

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
34Наблюдать	CVE-2026-100715Эксплойта нет	Froxlor before 2.3.12 Arbitrary File Deletion via Symlinkfroxlor · froxlor · CWE-59	Высокая8,5	—	0,4 %	3 дня назад
34Наблюдать	CVE-2026-100711Эксплойта нет	froxlor before 2.3.12 Authentication Bypass via Session Persistencefroxlor · froxlor · CWE-613 Без аутентификации Обход аутентификации	Высокая8,7	—	0,3 %	3 дня назад
37Наблюдать	CVE-2026-100716Эксплойта нет	Froxlor before 2.3.12 Privilege Escalation via Symlinkfroxlor · froxlor · CWE-59	Критическая9,4	—	0,4 %	3 дня назад
37Наблюдать	CVE-2026-100714Эксплойта нет	Froxlor before 2.3.12 Command Injection via letsencryptchallengepathfroxlor · froxlor · CWE-88 RCE Инъекция команд	Критическая9,4	—	0,5 %	3 дня назад
28Наблюдать	CVE-2026-100713Эксплойта нет	Froxlor before 2.3.12 Privilege Escalation via SSH Key Syncfroxlor · froxlor · CWE-367 Состояние гонки	Высокая7,1	—	0,2 %	3 дня назад
28Наблюдать	CVE-2026-100712Эксплойта нет	froxlor before 2.3.12 Two-Factor Authentication Bypass via CSRFfroxlor · froxlor · CWE-352 Без аутентификации Обход аутентификации CSRF	Высокая7,1	—	0,1 %	3 дня назад
20Наблюдать	CVE-2026-86197Эксплойта нет	Grav before 2.0.20 Cross-Site Scripting via Assets Sandboxgetgrav · grav · CWE-79 XSS	Средняя5,1	—	0,4 %	5 сент. 2026 г.
28Наблюдать	CVE-2026-85591Эксплойта нет	phpMyFAQ before 4.1.8 Authentication Bypass via Unverified Password Changethorsten · phpmyfaq · CWE-620 Обход аутентификации CSRF	Высокая7,1	—	0,5 %	4 сент. 2026 г.
28Наблюдать	CVE-2026-85590Эксплойта нет	phpMyFAQ before 4.1.8 Authentication Bypass via Two-Factor Disablethorsten · phpmyfaq · CWE-308 Обход аутентификации CSRF	Высокая7,1	—	0,5 %	4 сент. 2026 г.
21Наблюдать	CVE-2026-85589Эксплойта нет	phpMyFAQ before 4.2.0-alpha.2 Missing Authorization via Dashboard APIthorsten · phpmyfaq · CWE-862 Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,5 %	4 сент. 2026 г.
21Наблюдать	CVE-2026-85588Эксплойта нет	phpMyFAQ before 4.1.8 TOTP Secret Exposure via Data Exportthorsten · phpmyfaq · CWE-200 Утечка информации	Средняя5,3	—	0,5 %	4 сент. 2026 г.
21Наблюдать	CVE-2026-85587Эксплойта нет	phpMyFAQ before 4.1.8 Incorrect Authorization via Admin Pagesthorsten · phpmyfaq · CWE-863 Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,4 %	4 сент. 2026 г.
27Наблюдать	CVE-2026-85586Эксплойта нет	phpMyFAQ before 4.1.8 CAPTCHA Bypass via store parameterthorsten · phpmyfaq · CWE-799 Без аутентификации	Средняя6,9	—	0,5 %	4 сент. 2026 г.
27Наблюдать	CVE-2026-84481Эксплойта нет	WWBN AVideo through 30.0 Information Disclosure via MobileManagerwwbn · avideo · CWE-200 Без аутентификации Утечка информации	Средняя6,9	—	0,4 %	1 сент. 2026 г.
9Наблюдать	CVE-2026-82238Эксплойта нет	filebrowser 2.24.0 Race Condition via TUS concurrent PATCH uploadsfilebrowser · filebrowser · CWE-367 Состояние гонки	Низкая2,3	—	0,2 %	28 авг. 2026 г.
9Наблюдать	CVE-2026-82237Эксплойта нет	filebrowser through 2.63.23 Stale Share Link via File Renamefilebrowser · filebrowser · CWE-459	Низкая2,3	—	0,2 %	28 авг. 2026 г.
9Наблюдать	CVE-2026-82236Эксплойта нет	File Browser 2.63.6 through 2.63.23 Share Link Exposure via File Deletionfilebrowser · filebrowser · CWE-459 Обход аутентификации	Низкая2,3	—	0,4 %	28 авг. 2026 г.
32Наблюдать	CVE-2026-82235Эксплойта нет	filebrowser through 2.63.23 Denial of Service via named pipesfilebrowser · filebrowser · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,5 %	28 авг. 2026 г.
20Наблюдать	CVE-2026-81733Эксплойта нет	WWBN AVideo through 30.0 CSRF via myLiveControls.save.json.phpwwbn · avideo · CWE-352 Без аутентификации CSRF	Средняя5,1	—	0,2 %	28 авг. 2026 г.
27Наблюдать	CVE-2026-81732Эксплойта нет	WWBN AVideo through 30.0 Information Disclosure via report4.json.phpwwbn · avideo · CWE-200 Без аутентификации Обход аутентификации Утечка информации	Средняя6,9	—	0,6 %	28 авг. 2026 г.

CVE-2026-100715
34Наблюдать
Froxlor before 2.3.12 Arbitrary File Deletion via Symlink
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
froxlor · froxlor3 дня назад
CVE-2026-100711
34Наблюдать
froxlor before 2.3.12 Authentication Bypass via Session Persistence
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
froxlor · froxlor3 дня назад
CVE-2026-100716
37Наблюдать
Froxlor before 2.3.12 Privilege Escalation via Symlink
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
froxlor · froxlor3 дня назад
CVE-2026-100714
37Наблюдать
Froxlor before 2.3.12 Command Injection via letsencryptchallengepath
КритическаяCVSS 9,4Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
froxlor · froxlor3 дня назад
CVE-2026-100713
28Наблюдать
Froxlor before 2.3.12 Privilege Escalation via SSH Key Sync
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Состояние гонки
froxlor · froxlor3 дня назад
CVE-2026-100712
28Наблюдать
froxlor before 2.3.12 Two-Factor Authentication Bypass via CSRF
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- CSRF
froxlor · froxlor3 дня назад
CVE-2026-86197
20Наблюдать
Grav before 2.0.20 Cross-Site Scripting via Assets Sandbox
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- XSS
getgrav · grav5 сент. 2026 г.
CVE-2026-85591
28Наблюдать
phpMyFAQ before 4.1.8 Authentication Bypass via Unverified Password Change
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %
- Обход аутентификации
- CSRF
thorsten · phpmyfaq4 сент. 2026 г.
CVE-2026-85590
28Наблюдать
phpMyFAQ before 4.1.8 Authentication Bypass via Two-Factor Disable
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %
- Обход аутентификации
- CSRF
thorsten · phpmyfaq4 сент. 2026 г.
CVE-2026-85589
21Наблюдать
phpMyFAQ before 4.2.0-alpha.2 Missing Authorization via Dashboard API
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
thorsten · phpmyfaq4 сент. 2026 г.
CVE-2026-85588
21Наблюдать
phpMyFAQ before 4.1.8 TOTP Secret Exposure via Data Export
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- Утечка информации
thorsten · phpmyfaq4 сент. 2026 г.
CVE-2026-85587
21Наблюдать
phpMyFAQ before 4.1.8 Incorrect Authorization via Admin Pages
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
thorsten · phpmyfaq4 сент. 2026 г.
CVE-2026-85586
27Наблюдать
phpMyFAQ before 4.1.8 CAPTCHA Bypass via store parameter
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Без аутентификации
thorsten · phpmyfaq4 сент. 2026 г.
CVE-2026-84481
27Наблюдать
WWBN AVideo through 30.0 Information Disclosure via MobileManager
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
wwbn · avideo1 сент. 2026 г.
CVE-2026-82238
9Наблюдать
filebrowser 2.24.0 Race Condition via TUS concurrent PATCH uploads
НизкаяCVSS 2,3Эксплойта нетEPSS 0 %
- Состояние гонки
filebrowser · filebrowser28 авг. 2026 г.
CVE-2026-82237
9Наблюдать
filebrowser through 2.63.23 Stale Share Link via File Rename
НизкаяCVSS 2,3Эксплойта нетEPSS 0 %
filebrowser · filebrowser28 авг. 2026 г.
CVE-2026-82236
9Наблюдать
File Browser 2.63.6 through 2.63.23 Share Link Exposure via File Deletion
НизкаяCVSS 2,3Эксплойта нетEPSS 0 %
- Обход аутентификации
filebrowser · filebrowser28 авг. 2026 г.
CVE-2026-82235
32Наблюдать
filebrowser through 2.63.23 Denial of Service via named pipes
ВысокаяCVSS 8,2Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
filebrowser · filebrowser28 авг. 2026 г.
CVE-2026-81733
20Наблюдать
WWBN AVideo through 30.0 CSRF via myLiveControls.save.json.php
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
wwbn · avideo28 авг. 2026 г.
CVE-2026-81732
27Наблюдать
WWBN AVideo through 30.0 Information Disclosure via report4.json.php
СредняяCVSS 6,9Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
- Утечка информации
wwbn · avideo28 авг. 2026 г.