Записи SignalK
14 опубликованных записей вендора signalk.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2
- CWE-400 Uncontrolled Resource Consumption2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-284 Improper Access Control1
- CWE-285 Improper Authorization1
- CWE-288 Authentication Bypass Using an Alternate Path or Channel1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
14 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2025-66398Proof of concept | Signal K Server has Unauthenticated State Pollution leading to Remote Code Execution (RCE)signalk · signal k server · CWE-78 | Высокая8,8 | — | 19,8 % | 1 янв. 2026 г. |
37Наблюдать | CVE-2026-33950Эксплойта нет | signalk-server: Privilege Escalation by Admin Role Injection via /enableSecuritysignalk · signal k server · CWE-285 | Критическая9,4 | — | 0,4 % | 2 апр. 2026 г. |
36Наблюдать | CVE-2026-23515Эксплойта нет | RCE - Command Injection in Signal K set-system-time pluginsignalk · signal k server · CWE-78 | Высокая8,8 | — | 4,5 % | 2 февр. 2026 г. |
36Наблюдать | CVE-2025-68620Эксплойта нет | Signal K Server vulnerable to JWT Token Theft via WebSocket Enumeration and Unauthenticated Pollingsignalk · signal k server · CWE-288 | Критическая9,1 | — | 0,5 % | 1 янв. 2026 г. |
35Наблюдать | CVE-2025-69203Эксплойта нет | Signal K Server Vulnerable to Access Request Spoofingsignalk · signal k server · CWE-290 | Высокая8,8 | — | 0,3 % | 1 янв. 2026 г. |
34Наблюдать | CVE-2026-41893Эксплойта нет | Signal K Server's WebSocket Login Endpoint Lacks Rate Limiting (Credential Brute-Force)signalk · signal k server · CWE-307 | Высокая8,7 | — | 0,3 % | 9 мая 2026 г. |
30Наблюдать | CVE-2025-68272Эксплойта нет | Signal K Server Vulnerable to Denial of Service via Unrestricted Access Request Floodingsignalk · signal k server · CWE-400 | Высокая7,5 | — | 0,5 % | 1 янв. 2026 г. |
30Наблюдать | CVE-2026-39320Эксплойта нет | Signal K Server has an Unauthenticated Regular Expression Denial of Service (ReDoS) via WebSocket Subscription Pathssignalk · signal k server · CWE-400 | Высокая7,5 | — | 0,4 % | 21 апр. 2026 г. |
29Наблюдать | CVE-2025-68619Эксплойта нет | Signal K Server Vulnerable to Remote Code Execution via Malicious npm Packagesignalk · signal k server · CWE-94 | Высокая7,3 | — | 0,7 % | 1 янв. 2026 г. |
27Наблюдать | CVE-2026-33951Эксплойта нет | signalk-server: Unauthenticated Source Priorities Manipulationsignalk · signal k server · CWE-284 | Средняя6,9 | — | 0,3 % | 2 апр. 2026 г. |
24Наблюдать | CVE-2026-34083Эксплойта нет | signalk-server: OAuth Authorization Code Theft via Unvalidated Host Header in OIDC Flowsignalk · signal k server · CWE-346 | Средняя6,1 | — | 0,1 % | 2 апр. 2026 г. |
21Наблюдать | CVE-2025-68273Proof of concept | Signal K Server Vulnerable to Unauthenticated Information Disclosure via Exposed Endpointssignalk · signal k server · CWE-200 | Средняя5,3 | — | 0,8 % | 1 янв. 2026 г. |
17Наблюдать | CVE-2026-25228Эксплойта нет | SignalK Server has Path Traversal leading to information disclosuresignalk · signal k server · CWE-22 | Средняя4,3 | — | 0,4 % | 2 февр. 2026 г. |
8Наблюдать | CVE-2026-35038Эксплойта нет | signalk-server: Arbitrary Prototype Read via `from` Field Bypasssignalk · signal k server · CWE-20 | Низкая2,1 | — | 0,3 % | 2 апр. 2026 г. |
- CVE-2025-6639841В плане
Signal K Server has Unauthenticated State Pollution leading to Remote Code Execution (RCE)
ВысокаяCVSS 8,8Proof of conceptEPSS 19 %signalk · signal k server1 янв. 2026 г.
- CVE-2026-3395037Наблюдать
signalk-server: Privilege Escalation by Admin Role Injection via /enableSecurity
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %signalk · signal k server2 апр. 2026 г.
- CVE-2026-2351536Наблюдать
RCE - Command Injection in Signal K set-system-time plugin
ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %signalk · signal k server2 февр. 2026 г.
- CVE-2025-6862036Наблюдать
Signal K Server vulnerable to JWT Token Theft via WebSocket Enumeration and Unauthenticated Polling
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %signalk · signal k server1 янв. 2026 г.
- CVE-2025-6920335Наблюдать
Signal K Server Vulnerable to Access Request Spoofing
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %signalk · signal k server1 янв. 2026 г.
- CVE-2026-4189334Наблюдать
Signal K Server's WebSocket Login Endpoint Lacks Rate Limiting (Credential Brute-Force)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %signalk · signal k server9 мая 2026 г.
- CVE-2025-6827230Наблюдать
Signal K Server Vulnerable to Denial of Service via Unrestricted Access Request Flooding
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %signalk · signal k server1 янв. 2026 г.
- CVE-2026-3932030Наблюдать
Signal K Server has an Unauthenticated Regular Expression Denial of Service (ReDoS) via WebSocket Subscription Paths
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %signalk · signal k server21 апр. 2026 г.
- CVE-2025-6861929Наблюдать
Signal K Server Vulnerable to Remote Code Execution via Malicious npm Package
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %signalk · signal k server1 янв. 2026 г.
- CVE-2026-3395127Наблюдать
signalk-server: Unauthenticated Source Priorities Manipulation
СредняяCVSS 6,9Эксплойта нетEPSS 0 %signalk · signal k server2 апр. 2026 г.
- CVE-2026-3408324Наблюдать
signalk-server: OAuth Authorization Code Theft via Unvalidated Host Header in OIDC Flow
СредняяCVSS 6,1Эксплойта нетEPSS 0 %signalk · signal k server2 апр. 2026 г.
- CVE-2025-6827321Наблюдать
Signal K Server Vulnerable to Unauthenticated Information Disclosure via Exposed Endpoints
СредняяCVSS 5,3Proof of conceptEPSS 0 %signalk · signal k server1 янв. 2026 г.
- CVE-2026-2522817Наблюдать
SignalK Server has Path Traversal leading to information disclosure
СредняяCVSS 4,3Эксплойта нетEPSS 0 %signalk · signal k server2 февр. 2026 г.
- CVE-2026-350388Наблюдать
signalk-server: Arbitrary Prototype Read via `from` Field Bypass
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %signalk · signal k server2 апр. 2026 г.