truff, https://yeswehack.com/hunters/truff
38 записей с упоминанием · 38 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
37Наблюдать | CVE-2026-102147Эксплойта нет | Kiteworks Core Administrative Account Takeover through Stored Cross-site Scripting (XSS)accellion · kiteworks · CWE-79 | Критическая9,3 | — | 0,4 % | 30 сент. 2026 г. |
26Наблюдать | CVE-2026-102145Эксплойта нет | Kiteworks Core Server-Side Request Forgery through CRLF Injectionaccellion · kiteworks · CWE-93 | Средняя6,6 | — | 0,2 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-102143Эксплойта нет | Kiteworks Email Protection Gateway Unrestricted Upload of File with Dangerous Typeaccellion · kiteworks · CWE-306 | Высокая7,5 | — | 0,3 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-102142Эксплойта нет | Kiteworks Core Remote Code Execution through Server-Side Template Injectionaccellion · kiteworks · CWE-1336 | Высокая7,2 | — | 1,2 % | 30 сент. 2026 г. |
26Наблюдать | CVE-2026-102141Эксплойта нет | Kiteworks Core Privilege Escalation through External Control of File Name or Pathaccellion · kiteworks · CWE-73 | Средняя6,7 | — | 0,1 % | 30 сент. 2026 г. |
19Наблюдать | CVE-2026-102140Эксплойта нет | Kiteworks Core Insufficient Verification of Data Authenticityaccellion · kiteworks · CWE-345 | Средняя4,9 | — | 0,1 % | 30 сент. 2026 г. |
13Наблюдать | CVE-2026-102138Эксплойта нет | Kiteworks Core Server-Side Request Forgery (SSRF)accellion · kiteworks · CWE-918 | Низкая3,3 | — | 0,1 % | 30 сент. 2026 г. |
25Наблюдать | CVE-2026-102136Эксплойта нет | Kiteworks Core Command Execution through Configuration Injectionaccellion · kiteworks · CWE-93 | Средняя6,3 | — | 0,1 % | 30 сент. 2026 г. |
26Наблюдать | CVE-2026-102135Эксплойта нет | Kiteworks Email Protection Gateway Deserialization of Untrusted Dataaccellion · kiteworks · CWE-502 | Средняя6,6 | — | 1,2 % | 30 сент. 2026 г. |
26Наблюдать | CVE-2026-102133Эксплойта нет | Kiteworks Core Arbitrary File Write through Command Injectionaccellion · kiteworks · CWE-77 | Средняя6,6 | — | 1,2 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-102132Эксплойта нет | Kiteworks Core Privilege Escalation through Improper Access Controlaccellion · kiteworks · CWE-284 | Высокая7,2 | — | 1,0 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-102131Эксплойта нет | Kiteworks Email Protection Gateway Improper Handling of Case Sensitivityaccellion · kiteworks · CWE-94 | Высокая7,2 | — | 1,1 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-102130Эксплойта нет | Kiteworks Email Protection Gateway Remote Code Executionaccellion · kiteworks · CWE-94 | Высокая7,2 | — | 1,1 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-102129Эксплойта нет | Kiteworks Core Incorrect Privilege Assignmentaccellion · kiteworks · CWE-266 | Высокая7,2 | — | 0,8 % | 30 сент. 2026 г. |
32Наблюдать | CVE-2026-102126Эксплойта нет | Kiteworks Core Stored Cross-site Scripting (XSS)accellion · kiteworks · CWE-79 | Высокая8,1 | — | 0,3 % | 30 сент. 2026 г. |
35Наблюдать | CVE-2026-102125Эксплойта нет | Kiteworks Core Sandbox Escapeaccellion · kiteworks · CWE-653 | Высокая8,8 | — | 0,3 % | 30 сент. 2026 г. |
26Наблюдать | CVE-2026-102124Эксплойта нет | Kiteworks Core Missing Authentication for Critical Functionaccellion · kiteworks · CWE-306 | Средняя6,5 | — | 0,2 % | 30 сент. 2026 г. |
29Наблюдать | CVE-2026-102123Эксплойта нет | Kiteworks Core Path Traversalaccellion · kiteworks · CWE-22 | Высокая7,4 | — | 0,9 % | 30 сент. 2026 г. |
35Наблюдать | CVE-2026-102120Эксплойта нет | Kiteworks Core OS Command Injectionaccellion · kiteworks · CWE-78 | Высокая8,8 | — | 0,4 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-102119Эксплойта нет | Kiteworks Email Protection Gateway Path Traversalaccellion · kiteworks · CWE-22 | Высокая7,2 | — | 1,3 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-102118Эксплойта нет | Kiteworks Core before version 9.5.0 is vulnerable to Local Privilege Escalationaccellion · kiteworks · CWE-59 | Высокая7,8 | — | 0,3 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-102117Эксплойта нет | Kiteworks Core Remote Code Executionaccellion · kiteworks · CWE-807 | Высокая7,2 | — | 1,2 % | 30 сент. 2026 г. |
29Наблюдать | CVE-2026-102116Эксплойта нет | Kiteworks Email Protection Gateway Path Traversalaccellion · kiteworks · CWE-22 | Высокая7,2 | — | 1,9 % | 30 сент. 2026 г. |
39Наблюдать | CVE-2026-102115Эксплойта нет | Kiteworks Core Authentication Bypass in the Password Reset Workflowaccellion · kiteworks · CWE-640 | Критическая9,8 | — | 1,0 % | 30 сент. 2026 г. |
29Наблюдать | CVE-2026-102114Эксплойта нет | Kiteworks Core OS Command Injectionaccellion · kiteworks · CWE-78 | Высокая7,2 | — | 3,1 % | 30 сент. 2026 г. |
- CVE-2026-10214737Наблюдать
Kiteworks Core Administrative Account Takeover through Stored Cross-site Scripting (XSS)
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10214526Наблюдать
Kiteworks Core Server-Side Request Forgery through CRLF Injection
СредняяCVSS 6,6Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10214330Наблюдать
Kiteworks Email Protection Gateway Unrestricted Upload of File with Dangerous Type
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10214228Наблюдать
Kiteworks Core Remote Code Execution through Server-Side Template Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10214126Наблюдать
Kiteworks Core Privilege Escalation through External Control of File Name or Path
СредняяCVSS 6,7Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10214019Наблюдать
Kiteworks Core Insufficient Verification of Data Authenticity
СредняяCVSS 4,9Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10213813Наблюдать
Kiteworks Core Server-Side Request Forgery (SSRF)
НизкаяCVSS 3,3Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10213625Наблюдать
Kiteworks Core Command Execution through Configuration Injection
СредняяCVSS 6,3Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10213526Наблюдать
Kiteworks Email Protection Gateway Deserialization of Untrusted Data
СредняяCVSS 6,6Эксплойта нетEPSS 1 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10213326Наблюдать
Kiteworks Core Arbitrary File Write through Command Injection
СредняяCVSS 6,6Эксплойта нетEPSS 1 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10213228Наблюдать
Kiteworks Core Privilege Escalation through Improper Access Control
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10213128Наблюдать
Kiteworks Email Protection Gateway Improper Handling of Case Sensitivity
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10213028Наблюдать
Kiteworks Email Protection Gateway Remote Code Execution
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10212928Наблюдать
Kiteworks Core Incorrect Privilege Assignment
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10212632Наблюдать
Kiteworks Core Stored Cross-site Scripting (XSS)
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10212535Наблюдать
Kiteworks Core Sandbox Escape
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10212426Наблюдать
Kiteworks Core Missing Authentication for Critical Function
СредняяCVSS 6,5Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10212329Наблюдать
Kiteworks Core Path Traversal
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10212035Наблюдать
Kiteworks Core OS Command Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10211928Наблюдать
Kiteworks Email Protection Gateway Path Traversal
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10211831Наблюдать
Kiteworks Core before version 9.5.0 is vulnerable to Local Privilege Escalation
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10211728Наблюдать
Kiteworks Core Remote Code Execution
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10211629Наблюдать
Kiteworks Email Protection Gateway Path Traversal
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10211539Наблюдать
Kiteworks Core Authentication Bypass in the Password Reset Workflow
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10211429Наблюдать
Kiteworks Core OS Command Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 3 %accellion · kiteworks30 сент. 2026 г.