todb
AHA!
34 записей с упоминанием · 17 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2026-105040Эксплойта нет | EnergizeLab Eilik User-ID Mass Assignment Account Takeoverenergizelab · nestjs auth service · CWE-639 | Высокая8,8 | — | 0,3 % | 15 окт. 2026 г. |
38Наблюдать | CVE-2026-105039Эксплойта нет | EnergizeLab Station Middleware Admin APIs Missing Role Checksenergizelab · station-middleware · CWE-862 | Критическая9,6 | — | 0,2 % | 15 окт. 2026 г. |
39Наблюдать | CVE-2026-105038Эксплойта нет | EnergizeLab Eilik Unauthenticated AI Model Administration and Runtime Model Switchingenergizelab · fastapi ai inference server · CWE-306 | Критическая9,8 | — | 0,6 % | 15 окт. 2026 г. |
39Наблюдать | CVE-2026-105037Эксплойта нет | EnergizeLab Station Middleware Authenticated Path Traversal Arbitrary File Readenergizelab · station-middleware · CWE-73 | Критическая9,9 | — | 0,4 % | 15 окт. 2026 г. |
30Наблюдать | CVE-2026-105036Эксплойта нет | EnergizeLab Firmware Updates Downloaded over HTTP Without Integrity Checksenergizelab · robot firmware (mode 104000) · CWE-494 | Высокая7,5 | — | 0,2 % | 15 окт. 2026 г. |
31Наблюдать | CVE-2026-105035Эксплойта нет | EnergizeLab FirmwareUpdater Universal Hard-Coded AES Keyenergizelab · firmwareupdater · CWE-321 | Высокая7,8 | — | 0,1 % | 15 окт. 2026 г. |
32Наблюдать | CVE-2026-105034Эксплойта нет | EnergizeLab Eilik Unauthenticated Device-Token Issuance for Arbitrary Serial Numbersenergizelab · nestjs auth service · CWE-287 | Высокая8,2 | — | 0,5 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-105033Эксплойта нет | EnergizeLab AI Station Default Root Credentials with SSH Enabledenergizelab · ai station firmware (rk3562) · CWE-798 | Высокая8,8 | — | 0,3 % | 15 окт. 2026 г. |
36Наблюдать | CVE-2026-105032Эксплойта нет | EnergizeLab Eilik AI Skill Upload Unauthenticated Path Traversal Arbitrary File Writeenergizelab · fastapi ai inference server · CWE-22 | Критическая9,1 | — | 0,9 % | 15 окт. 2026 г. |
30Наблюдать | CVE-2026-14765Эксплойта нет | Epic Games Unreal Engine Insecure Default URL Scheme Allowance in LaunchURLepic games · unreal engine · CWE-1188 | Высокая7,7 | — | 0,3 % | 14 окт. 2026 г. |
34Наблюдать | CVE-2026-7574Proof of concept | Anthropic Claude Desktop Cowork VM Image Contents Not Validated Before Useanthropic · claude desktop cowork · CWE-353 | Высокая8,7 | — | 0,1 % | 24 июн. 2026 г. |
39Наблюдать | CVE-2026-7415Эксплойта нет | Open MQTT orchestration without read/write ACLs in Yarbo robot firmwareyarbo · lawn mower firmware · CWE-306 | Критическая9,8 | — | 0,5 % | 7 мая 2026 г. |
39Наблюдать | CVE-2026-7414Эксплойта нет | Hardcoded credentials in Yarbo robot firmwareyarbo · lawn mower firmware · CWE-798 | Критическая9,8 | — | 0,5 % | 7 мая 2026 г. |
39Наблюдать | CVE-2026-7413Эксплойта нет | Persistent undocumented backdoor access in Yarbo robotyarbo · lawn mower firmware · CWE-912 | Критическая9,8 | — | 0,5 % | 7 мая 2026 г. |
35Наблюдать | CVE-2026-4946Эксплойта нет | NSA Ghidra Auto-Analysis Annotation Command Executionnsa · ghidra · CWE-78 | Высокая8,8 | — | 0,4 % | 29 мар. 2026 г. |
31Наблюдать | CVE-2026-1442Эксплойта нет | Unitree UPK files Hard-Coded Keyunitree · go2 edu plus firmware · CWE-321 | Высокая7,8 | — | 0,1 % | 27 февр. 2026 г. |
38Наблюдать | CVE-2025-35028Эксплойта нет | HexStrike AI MCP Server Command Injection0x4m4 · hexstrike ai · CWE-78 | Критическая9,1 | — | 5,4 % | 30 нояб. 2025 г. |
30Наблюдать | CVE-2025-35027Эксплойта нет | Unitree Multiple Robotic Products Command Injectionunitree · g1 firmware · CWE-78 | Высокая7,3 | — | 2,6 % | 26 сент. 2025 г. |
39Наблюдать | CVE-2025-3461Эксплойта нет | ON Semiconductor Quantenna Telnet Missing Authenticationonsemi · qhs710 firmware · CWE-306 | Критическая9,8 | — | 0,5 % | 8 июн. 2025 г. |
31Наблюдать | CVE-2025-3460Эксплойта нет | ON Semiconductor Quantenna set_tx_pow Argument Injectiononsemi · qcs-ax3-s5 firmware · CWE-88 | Высокая7,8 | — | 1,0 % | 8 июн. 2025 г. |
31Наблюдать | CVE-2025-3459Эксплойта нет | ON Semiconductor Quantenna transmit_file Argument Injectiononsemi · qcs-ax3-s5 firmware · CWE-88 | Высокая7,8 | — | 0,6 % | 8 июн. 2025 г. |
28Наблюдать | CVE-2025-35010Эксплойта нет | Microhard Bullet-LTE and IPn4Gii AT+MNPINGTM Argument Injectionmicrohardcorp · ipn4gii-na2 firmware · CWE-88 | Высокая7,1 | — | 1,0 % | 8 июн. 2025 г. |
28Наблюдать | CVE-2025-35009Эксплойта нет | Microhard Bullet-LTE and IPn4Gii AT+MNNETSP Argument Injectionmicrohardcorp · ipn4gii-na2 firmware · CWE-88 | Высокая7,1 | — | 1,0 % | 8 июн. 2025 г. |
28Наблюдать | CVE-2025-35008Эксплойта нет | Microhard Bullet-LTE and IPn4Gii AT+MMNAME Argument Injectionmicrohardcorp · ipn4gii-na2 firmware · CWE-88 | Высокая7,1 | — | 1,0 % | 8 июн. 2025 г. |
28Наблюдать | CVE-2025-35007Эксплойта нет | Microhard Bullet-LTE and IPn4Gii AT+MFRULE Argument Injectionmicrohardcorp · ipn4gii-na2 firmware · CWE-88 | Высокая7,1 | — | 1,0 % | 8 июн. 2025 г. |
- CVE-2026-10504035Наблюдать
EnergizeLab Eilik User-ID Mass Assignment Account Takeover
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %energizelab · nestjs auth service15 окт. 2026 г.
- CVE-2026-10503938Наблюдать
EnergizeLab Station Middleware Admin APIs Missing Role Checks
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %energizelab · station-middleware15 окт. 2026 г.
- CVE-2026-10503839Наблюдать
EnergizeLab Eilik Unauthenticated AI Model Administration and Runtime Model Switching
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %energizelab · fastapi ai inference server15 окт. 2026 г.
- CVE-2026-10503739Наблюдать
EnergizeLab Station Middleware Authenticated Path Traversal Arbitrary File Read
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %energizelab · station-middleware15 окт. 2026 г.
- CVE-2026-10503630Наблюдать
EnergizeLab Firmware Updates Downloaded over HTTP Without Integrity Checks
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %energizelab · robot firmware (mode 104000)15 окт. 2026 г.
- CVE-2026-10503531Наблюдать
EnergizeLab FirmwareUpdater Universal Hard-Coded AES Key
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %energizelab · firmwareupdater15 окт. 2026 г.
- CVE-2026-10503432Наблюдать
EnergizeLab Eilik Unauthenticated Device-Token Issuance for Arbitrary Serial Numbers
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %energizelab · nestjs auth service15 окт. 2026 г.
- CVE-2026-10503335Наблюдать
EnergizeLab AI Station Default Root Credentials with SSH Enabled
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %energizelab · ai station firmware (rk3562)15 окт. 2026 г.
- CVE-2026-10503236Наблюдать
EnergizeLab Eilik AI Skill Upload Unauthenticated Path Traversal Arbitrary File Write
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %energizelab · fastapi ai inference server15 окт. 2026 г.
- CVE-2026-1476530Наблюдать
Epic Games Unreal Engine Insecure Default URL Scheme Allowance in LaunchURL
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %epic games · unreal engine14 окт. 2026 г.
- CVE-2026-757434Наблюдать
Anthropic Claude Desktop Cowork VM Image Contents Not Validated Before Use
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %anthropic · claude desktop cowork24 июн. 2026 г.
- CVE-2026-741539Наблюдать
Open MQTT orchestration without read/write ACLs in Yarbo robot firmware
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %yarbo · lawn mower firmware7 мая 2026 г.
- CVE-2026-741439Наблюдать
Hardcoded credentials in Yarbo robot firmware
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %yarbo · lawn mower firmware7 мая 2026 г.
- CVE-2026-741339Наблюдать
Persistent undocumented backdoor access in Yarbo robot
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %yarbo · lawn mower firmware7 мая 2026 г.
- CVE-2026-494635Наблюдать
NSA Ghidra Auto-Analysis Annotation Command Execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %nsa · ghidra29 мар. 2026 г.
- CVE-2026-144231Наблюдать
Unitree UPK files Hard-Coded Key
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %unitree · go2 edu plus firmware27 февр. 2026 г.
- CVE-2025-3502838Наблюдать
HexStrike AI MCP Server Command Injection
КритическаяCVSS 9,1Эксплойта нетEPSS 5 %0x4m4 · hexstrike ai30 нояб. 2025 г.
- CVE-2025-3502730Наблюдать
Unitree Multiple Robotic Products Command Injection
ВысокаяCVSS 7,3Эксплойта нетEPSS 2 %unitree · g1 firmware26 сент. 2025 г.
- CVE-2025-346139Наблюдать
ON Semiconductor Quantenna Telnet Missing Authentication
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %onsemi · qhs710 firmware8 июн. 2025 г.
- CVE-2025-346031Наблюдать
ON Semiconductor Quantenna set_tx_pow Argument Injection
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %onsemi · qcs-ax3-s5 firmware8 июн. 2025 г.
- CVE-2025-345931Наблюдать
ON Semiconductor Quantenna transmit_file Argument Injection
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %onsemi · qcs-ax3-s5 firmware8 июн. 2025 г.
- CVE-2025-3501028Наблюдать
Microhard Bullet-LTE and IPn4Gii AT+MNPINGTM Argument Injection
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %microhardcorp · ipn4gii-na2 firmware8 июн. 2025 г.
- CVE-2025-3500928Наблюдать
Microhard Bullet-LTE and IPn4Gii AT+MNNETSP Argument Injection
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %microhardcorp · ipn4gii-na2 firmware8 июн. 2025 г.
- CVE-2025-3500828Наблюдать
Microhard Bullet-LTE and IPn4Gii AT+MMNAME Argument Injection
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %microhardcorp · ipn4gii-na2 firmware8 июн. 2025 г.
- CVE-2025-3500728Наблюдать
Microhard Bullet-LTE and IPn4Gii AT+MFRULE Argument Injection
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %microhardcorp · ipn4gii-na2 firmware8 июн. 2025 г.