Записи satellite
27 опубликованных записей вендора satellite.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 1 · 3,7 %
- Pre-auth RCE
- 4
- С записью об исправлении
- 85,2 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-400 Uncontrolled Resource Consumption3
- CWE-1333 Inefficient Regular Expression Complexity3
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-327 Use of a Broken or Risky Cryptographic Algorithm2
- CWE-770 Allocation of Resources Without Limits or Throttling2
- CWE-295 Improper Certificate Validation2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
27 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
60На этой неделе | CVE-2025-24293Готовый эксплойт | # Active Storage allowed transformation methods potentially unsafe Active Storage attempts to prevent the use of potentially unsafe imagerails · activestorage · CWE-77 | Критическая9,2 | — | 5,5 % | 30 янв. 2026 г. |
39Наблюдать | CVE-2026-31072Эксплойта нет | The JSONSerializer and CBORSerializer in APScheduler (all versions including 3.10.x and 4.0.0a5) are vulnerable to Remote Code Execution (RCCWE-502 | Критическая9,8 | — | 0,8 % | 19 мая 2026 г. |
39Наблюдать | CVE-2025-69872Эксплойта нет | DiskCache (python-diskcache) through 5.6.3 uses Python pickle for serialization by default.CWE-94 | Критическая9,8 | — | 0,6 % | 11 февр. 2026 г. |
37Наблюдать | CVE-2026-44990Эксплойта нет | Apostrophe has default XSS via `xmp` raw-text passthrough in `sanitize-html`apostrophecms · sanitize-html · CWE-79 | Критическая9,3 | — | 0,6 % | 12 июн. 2026 г. |
37Наблюдать | CVE-2025-14813Эксплойта нет | GOSTCTR implementation unable to process more than 255 blocks correctlylegion of the bouncy castle inc. · bc-java · CWE-327 | Критическая9,3 | — | 0,3 % | 15 апр. 2026 г. |
36Наблюдать | CVE-2026-9277Proof of concept | shell-quote `quote()` does not validate object-token shapes, allowing command injection via line terminators in `.op`CWE-77 | Критическая9,2 | — | 0,7 % | 22 мая 2026 г. |
35Наблюдать | CVE-2026-5598Эксплойта нет | Non-constant time comparisons risk private key leakage in FrodoKEM.legion of the bouncy castle inc. · bc-java · CWE-385 | Высокая8,9 | — | 0,8 % | 15 апр. 2026 г. |
35Наблюдать | CVE-2026-27830Эксплойта нет | c3p0 vulnerable to Remote Code Execution via unsafe deserialization of userOverridesAsString propertyswaldman · c3p0 · CWE-94 | Высокая8,9 | — | 0,5 % | 25 февр. 2026 г. |
34Наблюдать | CVE-2026-3505Эксплойта нет | Unbounded PGP AEAD chunk size leads to pre-auth resource exhaustion.legion of the bouncy castle inc. · bc-java · CWE-400 | Высокая8,7 | — | 0,7 % | 15 апр. 2026 г. |
34Наблюдать | CVE-2026-12143Эксплойта нет | form-data does not escape CR/LF/quote in multipart field names and filenames (CRLF injection)form-data · form-data · CWE-93 | Высокая8,7 | — | 0,6 % | 12 июн. 2026 г. |
34Наблюдать | CVE-2026-33079Эксплойта нет | Mistune ReDoS in LINK_TITLE_RE allows denial of service with crafted Markdown titleslepture · mistune · CWE-1333 | Высокая8,7 | — | 0,5 % | 6 мая 2026 г. |
34Наблюдать | CVE-2026-49851Эксплойта нет | Mistune: Potential DoS via quadratic-time parsing in parse_link_textlepture · mistune · CWE-400 | Высокая8,7 | — | 0,5 % | 24 июн. 2026 г. |
33Наблюдать | CVE-2026-0603Proof of concept | Org.hibernate/hibernate-core: hibernate: information disclosure and data deletion via second-order sql injectionred hat · red hat jboss enterprise application platform 7.1 eus for rhel 7 · CWE-89 | Высокая8,3 | — | 1,0 % | 23 янв. 2026 г. |
32Наблюдать | CVE-2026-1531Эксплойта нет | Foreman-kubevirt: foreman_kubevirt: man-in-the-middle due to insecure default ssl verificationred hat · red hat satellite 6.16 for rhel 8 · CWE-295 | Высокая8,1 | — | 0,2 % | 2 февр. 2026 г. |
32Наблюдать | CVE-2026-1530Эксплойта нет | Fog-kubevirt: fog-kubevirt: man-in-the-middle vulnerability due to disabled certificate validationred hat · red hat satellite 6.16 for rhel 8 · CWE-295 | Высокая8,1 | — | 0,2 % | 2 февр. 2026 г. |
30Наблюдать | CVE-2026-48863Эксплойта нет | Libsolv: stack-based buffer overflow in libsolv eddsa pgp signature verification allows denial of serviceopensuse · libsolv · CWE-121 | Высокая7,5 | — | 0,8 % | 15 июл. 2026 г. |
30Наблюдать | CVE-2026-28356Эксплойта нет | ReDoS in multipart 1.3.0 - `parse_options_header()`defnull · multipart · CWE-1333 | Высокая7,5 | — | 0,7 % | 12 мар. 2026 г. |
30Наблюдать | CVE-2026-42561Эксплойта нет | Python-Multipart: Denial of Service via unbounded multipart part headerskludex · python-multipart · CWE-770 | Высокая7,5 | — | 0,7 % | 13 мая 2026 г. |
30Наблюдать | CVE-2026-40983Эксплойта нет | Micrometer gRPC server instrumentation DoS vulnerabilityspring · micrometer · CWE-400 | Высокая7,5 | — | 0,6 % | 9 июн. 2026 г. |
28Наблюдать | CVE-2026-0775Эксплойта нет | npm cli Incorrect Permission Assignment Local Privilege Escalation Vulnerabilitynpm · cli · CWE-732 | Высокая7,0 | — | 0,2 % | 23 янв. 2026 г. |
26Наблюдать | CVE-2026-27145Proof of concept | Inefficient candidate hostname parsing in crypto/x509go standard library · crypto/x509 · CWE-606 | Средняя6,5 | — | 0,5 % | 2 июн. 2026 г. |
25Наблюдать | CVE-2026-5588Эксплойта нет | PKIX draft CompositeVerifier accepts empty signature sequence as valid.legion of the bouncy castle inc. · bc-java · CWE-327 | Средняя6,3 | — | 0,7 % | 15 апр. 2026 г. |
22Наблюдать | CVE-2026-0636Эксплойта нет | LDAP Injection Vulnerability in LDAPStoreHelper.javalegion of the bouncy castle inc. · bc-java · CWE-90 | Средняя5,5 | — | 0,5 % | 15 апр. 2026 г. |
21Наблюдать | CVE-2026-45292Эксплойта нет | opentelemetry-java: Unbounded Memory Allocation in W3C Baggage Propagationopen-telemetry · opentelemetry-java · CWE-770 | Средняя5,3 | — | 1,0 % | 28 мая 2026 г. |
20Наблюдать | CVE-2021-47839Эксплойта нет | Marky 0.0.1 - Persistent Cross-Site Scriptingvesparny · marky · CWE-79 | Средняя5,1 | — | 0,4 % | 16 янв. 2026 г. |
- CVE-2025-2429360На этой неделе
# Active Storage allowed transformation methods potentially unsafe Active Storage attempts to prevent the use of potentially unsafe image
КритическаяCVSS 9,2Готовый эксплойтEPSS 5 %rails · activestorage30 янв. 2026 г.
- CVE-2026-3107239Наблюдать
The JSONSerializer and CBORSerializer in APScheduler (all versions including 3.10.x and 4.0.0a5) are vulnerable to Remote Code Execution (RC
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %19 мая 2026 г.
- CVE-2025-6987239Наблюдать
DiskCache (python-diskcache) through 5.6.3 uses Python pickle for serialization by default.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %11 февр. 2026 г.
- CVE-2026-4499037Наблюдать
Apostrophe has default XSS via `xmp` raw-text passthrough in `sanitize-html`
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %apostrophecms · sanitize-html12 июн. 2026 г.
- CVE-2025-1481337Наблюдать
GOSTCTR implementation unable to process more than 255 blocks correctly
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %legion of the bouncy castle inc. · bc-java15 апр. 2026 г.
- CVE-2026-927736Наблюдать
shell-quote `quote()` does not validate object-token shapes, allowing command injection via line terminators in `.op`
КритическаяCVSS 9,2Proof of conceptEPSS 0 %22 мая 2026 г.
- CVE-2026-559835Наблюдать
Non-constant time comparisons risk private key leakage in FrodoKEM.
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %legion of the bouncy castle inc. · bc-java15 апр. 2026 г.
- CVE-2026-2783035Наблюдать
c3p0 vulnerable to Remote Code Execution via unsafe deserialization of userOverridesAsString property
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %swaldman · c3p025 февр. 2026 г.
- CVE-2026-350534Наблюдать
Unbounded PGP AEAD chunk size leads to pre-auth resource exhaustion.
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %legion of the bouncy castle inc. · bc-java15 апр. 2026 г.
- CVE-2026-1214334Наблюдать
form-data does not escape CR/LF/quote in multipart field names and filenames (CRLF injection)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %form-data · form-data12 июн. 2026 г.
- CVE-2026-3307934Наблюдать
Mistune ReDoS in LINK_TITLE_RE allows denial of service with crafted Markdown titles
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %lepture · mistune6 мая 2026 г.
- CVE-2026-4985134Наблюдать
Mistune: Potential DoS via quadratic-time parsing in parse_link_text
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %lepture · mistune24 июн. 2026 г.
- CVE-2026-060333Наблюдать
Org.hibernate/hibernate-core: hibernate: information disclosure and data deletion via second-order sql injection
ВысокаяCVSS 8,3Proof of conceptEPSS 1 %red hat · red hat jboss enterprise application platform 7.1 eus for rhel 723 янв. 2026 г.
- CVE-2026-153132Наблюдать
Foreman-kubevirt: foreman_kubevirt: man-in-the-middle due to insecure default ssl verification
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %red hat · red hat satellite 6.16 for rhel 82 февр. 2026 г.
- CVE-2026-153032Наблюдать
Fog-kubevirt: fog-kubevirt: man-in-the-middle vulnerability due to disabled certificate validation
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %red hat · red hat satellite 6.16 for rhel 82 февр. 2026 г.
- CVE-2026-4886330Наблюдать
Libsolv: stack-based buffer overflow in libsolv eddsa pgp signature verification allows denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %opensuse · libsolv15 июл. 2026 г.
- CVE-2026-2835630Наблюдать
ReDoS in multipart 1.3.0 - `parse_options_header()`
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %defnull · multipart12 мар. 2026 г.
- CVE-2026-4256130Наблюдать
Python-Multipart: Denial of Service via unbounded multipart part headers
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %kludex · python-multipart13 мая 2026 г.
- CVE-2026-4098330Наблюдать
Micrometer gRPC server instrumentation DoS vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %spring · micrometer9 июн. 2026 г.
- CVE-2026-077528Наблюдать
npm cli Incorrect Permission Assignment Local Privilege Escalation Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %npm · cli23 янв. 2026 г.
- CVE-2026-2714526Наблюдать
Inefficient candidate hostname parsing in crypto/x509
СредняяCVSS 6,5Proof of conceptEPSS 0 %go standard library · crypto/x5092 июн. 2026 г.
- CVE-2026-558825Наблюдать
PKIX draft CompositeVerifier accepts empty signature sequence as valid.
СредняяCVSS 6,3Эксплойта нетEPSS 0 %legion of the bouncy castle inc. · bc-java15 апр. 2026 г.
- CVE-2026-063622Наблюдать
LDAP Injection Vulnerability in LDAPStoreHelper.java
СредняяCVSS 5,5Эксплойта нетEPSS 0 %legion of the bouncy castle inc. · bc-java15 апр. 2026 г.
- CVE-2026-4529221Наблюдать
opentelemetry-java: Unbounded Memory Allocation in W3C Baggage Propagation
СредняяCVSS 5,3Эксплойта нетEPSS 1 %open-telemetry · opentelemetry-java28 мая 2026 г.
- CVE-2021-4783920Наблюдать
Marky 0.0.1 - Persistent Cross-Site Scripting
СредняяCVSS 5,1Эксплойта нетEPSS 0 %vesparny · marky16 янв. 2026 г.