vikman90

18 записей с упоминанием · 18 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Записи с упоминанием

Исследователи

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
27Наблюдать	CVE-2026-93347Эксплойта нет	Wazuh 4.1.1 before 4.14.8 Path Traversal via Cluster get_list_filewazuh · wazuh-manager · CWE-22 Обход пути	Средняя6,9	—	0,3 %	5 дней назад
27Наблюдать	CVE-2026-93346Эксплойта нет	Wazuh 4.0.0 before 4.14.8 API Brute-Force Protection Bypass via Race Conditionwazuh · wazuh-manager · CWE-307 Без аутентификации Состояние гонки	Средняя6,9	—	0,2 %	5 дней назад
28Наблюдать	CVE-2026-74047Эксплойта нет	Wazuh 4.0.0 before 4.14.8 authd.pass Disclosure via Agent 000 Config Endpointwazuh · wazuh-manager · CWE-200 Утечка информации	Высокая7,1	—	0,2 %	5 дней назад
28Наблюдать	CVE-2026-74045Эксплойта нет	Wazuh 3.12.0 before 4.14.8 Heap Buffer Overflow in wazuh-analysisd FIM Decoderwazuh · wazuh-manager · CWE-122 Ошибки памяти	Высокая7,1	—	0,3 %	5 дней назад
34Наблюдать	CVE-2026-74043Эксплойта нет	Wazuh 4.1.1 before 4.14.8 Path Traversal via Cluster Upload Functionswazuh · wazuh-manager · CWE-22 Обход пути	Высокая8,5	—	0,3 %	5 дней назад
37Наблюдать	CVE-2026-74041Эксплойта нет	Wazuh 4.14.3 before 4.14.8 Remote Command Validation Bypass via Case Mismatchwazuh · wazuh-manager · CWE-178	Критическая9,4	—	0,3 %	5 дней назад
37Наблюдать	CVE-2026-74040Эксплойта нет	Wazuh 3.9.0 before 4.14.8 Arbitrary File Overwrite RCE via process_files_from_workerwazuh · wazuh-manager · CWE-862 RCE Нарушение контроля доступа (IDOR)	Критическая9,4	—	0,5 %	5 дней назад
34Наблюдать	CVE-2026-74037Эксплойта нет	Wazuh 4.0.0 before 4.14.8 Session Invalidation Bypass in check_tokenwazuh · wazuh-manager · CWE-613	Высокая8,6	—	0,3 %	5 дней назад
34Наблюдать	CVE-2026-74036Эксплойта нет	Wazuh 4.3.0 before 4.14.8 Remote Code Execution via SCA Command Policieswazuh · wazuh-agent · CWE-863 RCE Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,8 %	5 дней назад
34Наблюдать	CVE-2026-74035Эксплойта нет	Wazuh 4.6.0 before 4.14.8 Authentication Bypass via Empty Password in update_userwazuh · wazuh-manager · CWE-863 Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,5 %	5 дней назад
34Наблюдать	CVE-2026-74034Proof of concept	Wazuh 4.1.0 before 4.14.8 Arbitrary File Read via upgrade_custom Commandwazuh · wazuh-manager · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,3 %	5 дней назад
33Наблюдать	CVE-2026-74033Эксплойта нет	Wazuh from 4.1.1 before 4.14.8 Path Traversal in CDB List Cluster Handlerswazuh · wazuh-manager · CWE-22 Обход пути	Высокая8,4	—	0,2 %	5 дней назад
21Наблюдать	CVE-2026-74032Эксплойта нет	Wazuh 4.0.0 before 4.14.8 RBAC Authorization Bypass via /security/actionswazuh · wazuh-manager · CWE-863 Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,2 %	5 дней назад
28Наблюдать	CVE-2026-74031Эксплойта нет	Wazuh 4.1.1 before 4.14.8 Path Traversal File Deletion via Rule/Decoder Delete Helperswazuh · wazuh-manager · CWE-22 Обход пути	Высокая7,0	—	0,5 %	5 дней назад
27Наблюдать	CVE-2026-74030Эксплойта нет	Wazuh 3.9.0 before 4.14.8 Memory Exhaustion via SCA YAML Alias Expansionwazuh · wazuh-agent · CWE-776	Средняя6,9	—	0,4 %	5 дней назад
28Наблюдать	CVE-2026-74044Эксплойта нет	Wazuh 4.0.0 < 4.14.6 Path Traversal Arbitrary Directory Deletion via Cluster Hellowazuh · wazuh · CWE-22 Обход пути	Высокая7,0	—	0,6 %	18 авг. 2026 г.
25Наблюдать	CVE-2025-15612Эксплойта нет	Wazuh Provisioning Scripts / Build Infrastructure Improper Certificate Validation leading to MITM and RCEwazuh · wazuh · CWE-295 RCE без входа Слабая криптография	Средняя6,3	—	0,2 %	27 мар. 2026 г.
33Наблюдать	CVE-2025-15617Proof of concept	Wazuh GitHub Actions Workflow Exposure of Sensitive Credentialswazuh · wazuh · CWE-522 Без аутентификации Утечка информации	Высокая8,3	—	0,3 %	27 мар. 2026 г.

CVE-2026-93347
27Наблюдать
Wazuh 4.1.1 before 4.14.8 Path Traversal via Cluster get_list_file
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Обход пути
wazuh · wazuh-manager5 дней назад
CVE-2026-93346
27Наблюдать
Wazuh 4.0.0 before 4.14.8 API Brute-Force Protection Bypass via Race Condition
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Без аутентификации
- Состояние гонки
wazuh · wazuh-manager5 дней назад
CVE-2026-74047
28Наблюдать
Wazuh 4.0.0 before 4.14.8 authd.pass Disclosure via Agent 000 Config Endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Утечка информации
wazuh · wazuh-manager5 дней назад
CVE-2026-74045
28Наблюдать
Wazuh 3.12.0 before 4.14.8 Heap Buffer Overflow in wazuh-analysisd FIM Decoder
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
wazuh · wazuh-manager5 дней назад
CVE-2026-74043
34Наблюдать
Wazuh 4.1.1 before 4.14.8 Path Traversal via Cluster Upload Functions
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Обход пути
wazuh · wazuh-manager5 дней назад
CVE-2026-74041
37Наблюдать
Wazuh 4.14.3 before 4.14.8 Remote Command Validation Bypass via Case Mismatch
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
wazuh · wazuh-manager5 дней назад
CVE-2026-74040
37Наблюдать
Wazuh 3.9.0 before 4.14.8 Arbitrary File Overwrite RCE via process_files_from_worker
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
wazuh · wazuh-manager5 дней назад
CVE-2026-74037
34Наблюдать
Wazuh 4.0.0 before 4.14.8 Session Invalidation Bypass in check_token
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
wazuh · wazuh-manager5 дней назад
CVE-2026-74036
34Наблюдать
Wazuh 4.3.0 before 4.14.8 Remote Code Execution via SCA Command Policies
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
wazuh · wazuh-agent5 дней назад
CVE-2026-74035
34Наблюдать
Wazuh 4.6.0 before 4.14.8 Authentication Bypass via Empty Password in update_user
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
wazuh · wazuh-manager5 дней назад
CVE-2026-74034
34Наблюдать
Wazuh 4.1.0 before 4.14.8 Arbitrary File Read via upgrade_custom Command
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
wazuh · wazuh-manager5 дней назад
CVE-2026-74033
33Наблюдать
Wazuh from 4.1.1 before 4.14.8 Path Traversal in CDB List Cluster Handlers
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Обход пути
wazuh · wazuh-manager5 дней назад
CVE-2026-74032
21Наблюдать
Wazuh 4.0.0 before 4.14.8 RBAC Authorization Bypass via /security/actions
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
wazuh · wazuh-manager5 дней назад
CVE-2026-74031
28Наблюдать
Wazuh 4.1.1 before 4.14.8 Path Traversal File Deletion via Rule/Decoder Delete Helpers
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Обход пути
wazuh · wazuh-manager5 дней назад
CVE-2026-74030
27Наблюдать
Wazuh 3.9.0 before 4.14.8 Memory Exhaustion via SCA YAML Alias Expansion
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
wazuh · wazuh-agent5 дней назад
CVE-2026-74044
28Наблюдать
Wazuh 4.0.0 < 4.14.6 Path Traversal Arbitrary Directory Deletion via Cluster Hello
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Обход пути
wazuh · wazuh18 авг. 2026 г.
CVE-2025-15612
25Наблюдать
Wazuh Provisioning Scripts / Build Infrastructure Improper Certificate Validation leading to MITM and RCE
СредняяCVSS 6,3Эксплойта нетEPSS 0 %
- RCE без входа
- Слабая криптография
wazuh · wazuh27 мар. 2026 г.
CVE-2025-15617
33Наблюдать
Wazuh GitHub Actions Workflow Exposure of Sensitive Credentials
ВысокаяCVSS 8,3Proof of conceptEPSS 0 %
- Без аутентификации
- Утечка информации
wazuh · wazuh27 мар. 2026 г.