База уязвимостей CVEТрекер CVE.Что закрывать первым?
Мы объединяем CVSS, CISA KEV и EPSS в единую оценку срочности. Выберите стек, отфильтруйте то, что касается вас, следите и получайте уведомления об изменениях.
410 762 записей · обновлено 15 нояб. 2026 г.
Оценка срочности · 0–100
- CVSS
- 40
- Техническая тяжесть
- KEV
- 30
- Эксплуатация в реальных атаках
- EPSS
- 30
- Вероятность за 30 дней
80 и выше: срочно · 60–79: на этой неделе · 40–59: в плане · ниже 40: наблюдать
Как рассчитывается?- Всего записей
- 410 762
- С эксплойтом
- 4 439
- За 7 дней
- 4 803
Отслеживание стека · без регистрации
Какие технологии вы используете?
Выберите их, и мы сразу отберём из живой базы CVE, которые вас касаются.
Часто выбирают
Результаты появятся здесь, когда вы выберете технологию.
18 технологий · сопоставление по записям производитель/продукт
25 из 10 000+ записей
Срочность = вес CVSS + активная эксплуатация + вероятность эксплуатации (0–100).
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
100Срочно | CVE-2024-3400Готовый эксплойт | PAN-OS: Arbitrary File Creation Leads to OS Command Injection Vulnerability in GlobalProtectpaloaltonetworks · pan-os · CWE-20 | Критическая10,0 | KEV | 99,9 % | 12 апр. 2024 г. |
100Срочно | CVE-2026-10520Готовый эксплойт | An OS Command Injection vulnerability in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote unauthenticated userivanti · standalone sentry · CWE-78 | Критическая10,0 | KEV | 99,9 % | 9 июн. 2026 г. |
99Срочно | CVE-2014-6271Готовый эксплойт | GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attacgnu · bash · CWE-78 | Критическая9,8 | KEV | 99,9 % | 24 сент. 2014 г. |
99Срочно | CVE-2023-1671Готовый эксплойт | A pre-auth command injection vulnerability in the warn-proceed handler of Sophos Web Appliance older than version 4.3.10.4 allows execution sophos · web appliance · CWE-77 | Критическая9,8 | KEV | 99,9 % | 4 апр. 2023 г. |
99Срочно | CVE-2021-1498Готовый эксплойт | Cisco HyperFlex HX Command Injection Vulnerabilitiescisco · hyperflex hx data platform · CWE-78 | Критическая9,8 | KEV | 99,9 % | 6 мая 2021 г. |
99Срочно | CVE-2012-1823Готовый эксплойт | sapi/cgi/cgi_main.c in PHP before 5.3.12 and 5.4.x before 5.4.2, when configured as a CGI script (aka php-cgi), does not properly handle quephp · php · CWE-77 | Критическая9,8 | KEV | 99,9 % | 11 мая 2012 г. |
99Срочно | CVE-2019-16920Готовый эксплойт | Unauthenticated remote code execution occurs in D-Link products such as DIR-655C, DIR-866L, DIR-652, and DHP-1565.dlink · dir-655 firmware · CWE-78 | Критическая9,8 | KEV | 99,9 % | 27 сент. 2019 г. |
99Срочно | CVE-2022-44877Готовый эксплойт | login/index.php in CWP (aka Control Web Panel or CentOS Web Panel) 7 before 0.9.8.1147 allows remote attackers to execute arbitrary OS commacontrol-webpanel · webpanel · CWE-78 | Критическая9,8 | KEV | 99,9 % | 5 янв. 2023 г. |
99Срочно | CVE-2024-3273Готовый эксплойт | D-Link DNS-320L/DNS-325/DNS-327L/DNS-340L HTTP GET Request nas_sharing.cgi command injectiondlink · dns-320l firmware · CWE-77 | Критическая9,8 | KEV | 99,9 % | 3 апр. 2024 г. |
99Срочно | CVE-2020-8515Готовый эксплойт | DrayTek Vigor2960 1.3.1_Beta, Vigor3900 1.4.4_Beta, and Vigor300B 1.3.3_Beta, 1.4.2.1_Beta, and 1.4.4_Beta devices allow remote code executidraytek · vigor2960 firmware · CWE-78 | Критическая9,8 | KEV | 99,9 % | 1 февр. 2020 г. |
99Срочно | CVE-2020-9054Готовый эксплойт | ZyXEL NAS products running firmware version 5.21 and earlier are vulnerable to pre-authentication command injection in weblogin.cgizyxel · nas326 firmware · CWE-78 | Критическая9,8 | KEV | 99,9 % | 4 мар. 2020 г. |
99Срочно | CVE-2024-4577Готовый эксплойт | Argument Injection in PHP-CGIphp · php · CWE-78 | Критическая9,8 | KEV | 99,9 % | 9 июн. 2024 г. |
99Срочно | CVE-2020-25506Готовый эксплойт | D-Link DNS-320 FW v2.06B01 Revision Ax is affected by command injection in the system_mgr.cgi component, which can lead to remote arbitrary dlink · dns-320 firmware · CWE-78 | Критическая9,8 | KEV | 99,9 % | 2 февр. 2021 г. |
99Срочно | CVE-2019-10149Готовый эксплойт | A flaw was found in Exim versions 4.87 to 4.91 (inclusive).exim · exim · CWE-78 | Критическая9,8 | KEV | 99,9 % | 5 июн. 2019 г. |
99Срочно | CVE-2018-10562Готовый эксплойт | An issue was discovered on Dasan GPON home routers.dasannetworks · gpon router firmware · CWE-78 | Критическая9,8 | KEV | 99,9 % | 3 мая 2018 г. |
99Срочно | CVE-2022-30525Готовый эксплойт | A OS command injection vulnerability in the CGI program of Zyxel USG FLEX 100(W) firmware versions 5.00 through 5.21 Patch 1, USG FLEX 200 fzyxel · usg flex 100w firmware · CWE-78 | Критическая9,8 | KEV | 99,9 % | 12 мая 2022 г. |
99Срочно | CVE-2014-7169Готовый эксплойт | GNU Bash through 4.3 bash43-025 processes trailing strings after certain malformed function definitions in the values of environment variablgnu · bash · CWE-78 | Критическая9,8 | KEV | 99,9 % | 24 сент. 2014 г. |
99Срочно | CVE-2021-1497Готовый эксплойт | Cisco HyperFlex HX Command Injection Vulnerabilitiescisco · hyperflex hx data platform · CWE-78 | Критическая9,8 | KEV | 99,9 % | 6 мая 2021 г. |
99Срочно | CVE-2024-45519Готовый эксплойт | The postjournal service in Zimbra Collaboration (ZCS) before 8.8.15 Patch 46, 9 before 9.0.0 Patch 41, 10 before 10.0.9, and 10.1 before 10.synacor · zimbra collaboration suite · CWE-78 | Критическая9,8 | KEV | 99,9 % | 2 окт. 2024 г. |
99Срочно | CVE-2021-35394Готовый эксплойт | Realtek Jungle SDK version v2.x up to v3.4.14B provides a diagnostic tool called 'MP Daemon' that is usually compiled as 'UDPServer' binary.realtek · rtl819x jungle software development kit · CWE-78 | Критическая9,8 | KEV | 99,8 % | 16 авг. 2021 г. |
99Срочно | CVE-2021-36260Готовый эксплойт | A command injection vulnerability in the web server of some Hikvision product.hikvision · ds-2cd2026g2-iu\/sl firmware · CWE-78 | Критическая9,8 | KEV | 99,8 % | 22 сент. 2021 г. |
99Срочно | CVE-2022-46169Готовый эксплойт | Unauthenticated Command Injectioncacti · cacti · CWE-74 | Критическая9,8 | KEV | 99,8 % | 5 дек. 2022 г. |
99Срочно | CVE-2025-10035Готовый эксплойт | Deserialization Vulnerability in GoAnywhere MFT's License Servletfortra · goanywhere managed file transfer · CWE-77 | Критическая9,8 | KEV | 99,8 % | 18 сент. 2025 г. |
99Срочно | CVE-2026-8037Готовый эксплойт | OS Command Injection Remote Code Execution Vulnerability in Progress LoadMaster, ECS Connection Manager, Object Scale Connection Manager & MOVEit WAFprogress · connection manager for objectscale · CWE-77 | Критическая9,8 | KEV | 99,7 % | 4 июн. 2026 г. |
99Срочно | CVE-2019-15107Готовый эксплойт | An issue was discovered in Webmin <=1.920.webmin · webmin · CWE-78 | Критическая9,8 | KEV | 99,7 % | 15 авг. 2019 г. |
- CVE-2024-3400100Срочно
PAN-OS: Arbitrary File Creation Leads to OS Command Injection Vulnerability in GlobalProtect
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %paloaltonetworks · pan-os12 апр. 2024 г.
- CVE-2026-10520100Срочно
An OS Command Injection vulnerability in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote unauthenticated user
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %ivanti · standalone sentry9 июн. 2026 г.
- CVE-2014-627199Срочно
GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attac
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %gnu · bash24 сент. 2014 г.
- CVE-2023-167199Срочно
A pre-auth command injection vulnerability in the warn-proceed handler of Sophos Web Appliance older than version 4.3.10.4 allows execution
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %sophos · web appliance4 апр. 2023 г.
- CVE-2021-149899Срочно
Cisco HyperFlex HX Command Injection Vulnerabilities
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %cisco · hyperflex hx data platform6 мая 2021 г.
- CVE-2012-182399Срочно
sapi/cgi/cgi_main.c in PHP before 5.3.12 and 5.4.x before 5.4.2, when configured as a CGI script (aka php-cgi), does not properly handle que
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %php · php11 мая 2012 г.
- CVE-2019-1692099Срочно
Unauthenticated remote code execution occurs in D-Link products such as DIR-655C, DIR-866L, DIR-652, and DHP-1565.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %dlink · dir-655 firmware27 сент. 2019 г.
- CVE-2022-4487799Срочно
login/index.php in CWP (aka Control Web Panel or CentOS Web Panel) 7 before 0.9.8.1147 allows remote attackers to execute arbitrary OS comma
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %control-webpanel · webpanel5 янв. 2023 г.
- CVE-2024-327399Срочно
D-Link DNS-320L/DNS-325/DNS-327L/DNS-340L HTTP GET Request nas_sharing.cgi command injection
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %dlink · dns-320l firmware3 апр. 2024 г.
- CVE-2020-851599Срочно
DrayTek Vigor2960 1.3.1_Beta, Vigor3900 1.4.4_Beta, and Vigor300B 1.3.3_Beta, 1.4.2.1_Beta, and 1.4.4_Beta devices allow remote code executi
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %draytek · vigor2960 firmware1 февр. 2020 г.
- CVE-2020-905499Срочно
ZyXEL NAS products running firmware version 5.21 and earlier are vulnerable to pre-authentication command injection in weblogin.cgi
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %zyxel · nas326 firmware4 мар. 2020 г.
- CVE-2024-457799Срочно
Argument Injection in PHP-CGI
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %php · php9 июн. 2024 г.
- CVE-2020-2550699Срочно
D-Link DNS-320 FW v2.06B01 Revision Ax is affected by command injection in the system_mgr.cgi component, which can lead to remote arbitrary
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %dlink · dns-320 firmware2 февр. 2021 г.
- CVE-2019-1014999Срочно
A flaw was found in Exim versions 4.87 to 4.91 (inclusive).
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %exim · exim5 июн. 2019 г.
- CVE-2018-1056299Срочно
An issue was discovered on Dasan GPON home routers.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %dasannetworks · gpon router firmware3 мая 2018 г.
- CVE-2022-3052599Срочно
A OS command injection vulnerability in the CGI program of Zyxel USG FLEX 100(W) firmware versions 5.00 through 5.21 Patch 1, USG FLEX 200 f
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %zyxel · usg flex 100w firmware12 мая 2022 г.
- CVE-2014-716999Срочно
GNU Bash through 4.3 bash43-025 processes trailing strings after certain malformed function definitions in the values of environment variabl
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %gnu · bash24 сент. 2014 г.
- CVE-2021-149799Срочно
Cisco HyperFlex HX Command Injection Vulnerabilities
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %cisco · hyperflex hx data platform6 мая 2021 г.
- CVE-2024-4551999Срочно
The postjournal service in Zimbra Collaboration (ZCS) before 8.8.15 Patch 46, 9 before 9.0.0 Patch 41, 10 before 10.0.9, and 10.1 before 10.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %synacor · zimbra collaboration suite2 окт. 2024 г.
- CVE-2021-3539499Срочно
Realtek Jungle SDK version v2.x up to v3.4.14B provides a diagnostic tool called 'MP Daemon' that is usually compiled as 'UDPServer' binary.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %realtek · rtl819x jungle software development kit16 авг. 2021 г.
- CVE-2021-3626099Срочно
A command injection vulnerability in the web server of some Hikvision product.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %hikvision · ds-2cd2026g2-iu\/sl firmware22 сент. 2021 г.
- CVE-2022-4616999Срочно
Unauthenticated Command Injection
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %cacti · cacti5 дек. 2022 г.
- CVE-2025-1003599Срочно
Deserialization Vulnerability in GoAnywhere MFT's License Servlet
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %fortra · goanywhere managed file transfer18 сент. 2025 г.
- CVE-2026-803799Срочно
OS Command Injection Remote Code Execution Vulnerability in Progress LoadMaster, ECS Connection Manager, Object Scale Connection Manager & MOVEit WAF
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %progress · connection manager for objectscale4 июн. 2026 г.
- CVE-2019-1510799Срочно
An issue was discovered in Webmin <=1.920.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %webmin · webmin15 авг. 2019 г.
Хотите прислать CVE или анализ?
Поделитесь способом обнаружения, затронутыми версиями или сведениями об устранении. Наша команда всё проверит, а ваш вклад мы опубликуем с указанием вашего имени.