База уязвимостей CVEТрекер CVE.Что закрывать первым?
Мы объединяем CVSS, CISA KEV и EPSS в единую оценку срочности. Выберите стек, отфильтруйте то, что касается вас, следите и получайте уведомления об изменениях.
410 762 записей · обновлено 15 нояб. 2026 г.
Оценка срочности · 0–100
- CVSS
- 40
- Техническая тяжесть
- KEV
- 30
- Эксплуатация в реальных атаках
- EPSS
- 30
- Вероятность за 30 дней
80 и выше: срочно · 60–79: на этой неделе · 40–59: в плане · ниже 40: наблюдать
Как рассчитывается?- Всего записей
- 410 762
- С эксплойтом
- 4 439
- За 7 дней
- 4 803
Отслеживание стека · без регистрации
Какие технологии вы используете?
Выберите их, и мы сразу отберём из живой базы CVE, которые вас касаются.
Часто выбирают
Результаты появятся здесь, когда вы выберете технологию.
18 технологий · сопоставление по записям производитель/продукт
25 из 10 000+ записей
Срочность = вес CVSS + активная эксплуатация + вероятность эксплуатации (0–100).
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
100Срочно | CVE-2020-0796Готовый эксплойт | A remote code execution vulnerability exists in the way that the Microsoft Server Message Block 3.1.1 (SMBv3) protocol handles certain requemicrosoft · windows 10 1903 · CWE-119 | Критическая10,0 | KEV | 99,8 % | 12 мар. 2020 г. |
99Срочно | CVE-2019-0708Готовый эксплойт | A remote code execution vulnerability exists in Remote Desktop Services formerly known as Terminal Services when an unauthenticated attackermicrosoft · windows 7 · CWE-416 | Критическая9,8 | KEV | 99,9 % | 16 мая 2019 г. |
99Срочно | CVE-2025-22457Готовый эксплойт | A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.6, Ivanti Policy Secure before version 22.7R1.4, and Ivanti ZTAivanti · connect secure · CWE-121 | Критическая9,8 | KEV | 99,9 % | 3 апр. 2025 г. |
99Срочно | CVE-2021-20038Готовый эксплойт | A Stack-based buffer overflow vulnerability in SMA100 Apache httpd server's mod_cgi module environment variables allows a remote unauthenticsonicwall · sma 200 firmware · CWE-121 | Критическая9,8 | KEV | 99,9 % | 8 дек. 2021 г. |
99Срочно | CVE-2014-0497Готовый эксплойт | Integer underflow in Adobe Flash Player before 11.7.700.261 and 11.8.x through 12.0.x before 12.0.0.44 on Windows and Mac OS X, and before 1adobe · flash player · CWE-191 | Критическая9,8 | KEV | 99,8 % | 5 февр. 2014 г. |
99Срочно | CVE-2021-31166Готовый эксплойт | HTTP Protocol Stack Remote Code Execution Vulnerabilitymicrosoft · windows 10 2004 · CWE-416 | Критическая9,8 | KEV | 99,8 % | 11 мая 2021 г. |
99Срочно | CVE-2017-7269Готовый эксплойт | Buffer overflow in the ScStoragePathFromUrl function in the WebDAV service in Internet Information Services (IIS) 6.0 in Microsoft Windows Smicrosoft · internet information services · CWE-120 | Критическая9,8 | KEV | 99,8 % | 26 мар. 2017 г. |
99Срочно | CVE-2015-3113Готовый эксплойт | Heap-based buffer overflow in Adobe Flash Player before 13.0.0.296 and 14.x through 18.x before 18.0.0.194 on Windows and OS X and before 11adobe · flash player · CWE-787 | Критическая9,8 | KEV | 99,8 % | 23 июн. 2015 г. |
99Срочно | CVE-2019-11043Готовый эксплойт | Underflow in PHP-FPM can lead to RCEphp · php · CWE-120 | Критическая9,8 | KEV | 99,7 % | 28 окт. 2019 г. |
99Срочно | CVE-2023-34048Готовый эксплойт | VMware vCenter Server Out-of-Bounds Write Vulnerabilityvmware · vcenter server · CWE-787 | Критическая9,8 | KEV | 99,2 % | 25 окт. 2023 г. |
99Срочно | CVE-2015-5119Готовый эксплойт | Use-after-free vulnerability in the ByteArray class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0.296adobe · flash player · CWE-416 | Критическая9,8 | KEV | 98,6 % | 8 июл. 2015 г. |
98Срочно | CVE-2019-5544Готовый эксплойт | OpenSLP as used in ESXi and the Horizon DaaS appliances has a heap overwrite issue.openslp · openslp · CWE-787 | Критическая9,8 | KEV | 98,1 % | 6 дек. 2019 г. |
98Срочно | CVE-2015-0313Готовый эксплойт | Use-after-free vulnerability in Adobe Flash Player before 13.0.0.269 and 14.x through 16.x before 16.0.0.305 on Windows and OS X and before adobe · flash player · CWE-416 | Критическая9,8 | KEV | 95,3 % | 2 февр. 2015 г. |
97Срочно | CVE-2025-5777Готовый эксплойт | NetScaler ADC and NetScaler Gateway - Insufficient input validation leading to memory overreadcitrix · netscaler application delivery controller · CWE-125 | Критическая9,3 | KEV | 99,9 % | 17 июн. 2025 г. |
97Срочно | CVE-2021-35211Готовый эксплойт | Serv-U Remote Memory Escape Vulnerabilitysolarwinds · serv-u · CWE-787 | Критическая10,0 | KEV | 91,1 % | 14 июл. 2021 г. |
96Срочно | CVE-2026-109618Готовый эксплойт | RCE via OOM corruptionphp · php · CWE-416 | Критическая9,2 | KEV | 99,9 % | 21 окт. 2026 г. |
96Срочно | CVE-2026-109619Готовый эксплойт | RCE via stale global statephp · php · CWE-416 | Критическая9,2 | KEV | 99,9 % | 21 окт. 2026 г. |
96Срочно | CVE-2025-0282Готовый эксплойт | A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.5, Ivanti Policy Secure before version 22.7R1.2, and Ivanti Neuivanti · connect secure · CWE-121 | Критическая9,0 | KEV | 99,9 % | 8 янв. 2025 г. |
96Срочно | CVE-2011-2462Готовый эксплойт | Unspecified vulnerability in the U3D component in Adobe Reader and Acrobat 10.1.1 and earlier on Windows and Mac OS X, and Adobe Reader 9.x adobe · acrobat · CWE-787 | Критическая9,8 | KEV | 88,5 % | 7 дек. 2011 г. |
95Срочно | CVE-2023-4863Готовый эксплойт | Heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of bogoogle · chrome · CWE-787 | Высокая8,8 | KEV | 99,9 % | 12 сент. 2023 г. |
95Срочно | CVE-2025-9242Готовый эксплойт | WatchGuard Firebox iked Out of Bounds Write Vulnerabilitywatchguard · fireware · CWE-787 | Критическая9,3 | KEV | 92,2 % | 17 сент. 2025 г. |
95Срочно | CVE-2015-5122Готовый эксплойт | Use-after-free vulnerability in the DisplayObject class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0adobe · flash player · CWE-416 | Критическая9,8 | KEV | 87,0 % | 14 июл. 2015 г. |
95Срочно | CVE-2023-27997Готовый эксплойт | A heap-based buffer overflow vulnerability [CWE-122] in FortiOS version 7.2.4 and below, version 7.0.11 and below, version 6.4.12 and below,fortinet · fortiproxy · CWE-122 | Критическая9,8 | KEV | 86,7 % | 13 июн. 2023 г. |
95Срочно | CVE-2021-31755Готовый эксплойт | An issue was discovered on Tenda AC11 devices with firmware through 02.03.01.104_CN.tenda · ac11 firmware · CWE-787 | Критическая9,8 | KEV | 86,5 % | 7 мая 2021 г. |
94Срочно | CVE-2018-0798Готовый эксплойт | Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allows a remote code execumicrosoft · office · CWE-787 | Высокая8,8 | KEV | 95,1 % | 9 янв. 2018 г. |
- CVE-2020-0796100Срочно
A remote code execution vulnerability exists in the way that the Microsoft Server Message Block 3.1.1 (SMBv3) protocol handles certain reque
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %microsoft · windows 10 190312 мар. 2020 г.
- CVE-2019-070899Срочно
A remote code execution vulnerability exists in Remote Desktop Services formerly known as Terminal Services when an unauthenticated attacker
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %microsoft · windows 716 мая 2019 г.
- CVE-2025-2245799Срочно
A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.6, Ivanti Policy Secure before version 22.7R1.4, and Ivanti ZTA
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %ivanti · connect secure3 апр. 2025 г.
- CVE-2021-2003899Срочно
A Stack-based buffer overflow vulnerability in SMA100 Apache httpd server's mod_cgi module environment variables allows a remote unauthentic
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %sonicwall · sma 200 firmware8 дек. 2021 г.
- CVE-2014-049799Срочно
Integer underflow in Adobe Flash Player before 11.7.700.261 and 11.8.x through 12.0.x before 12.0.0.44 on Windows and Mac OS X, and before 1
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %adobe · flash player5 февр. 2014 г.
- CVE-2021-3116699Срочно
HTTP Protocol Stack Remote Code Execution Vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %microsoft · windows 10 200411 мая 2021 г.
- CVE-2017-726999Срочно
Buffer overflow in the ScStoragePathFromUrl function in the WebDAV service in Internet Information Services (IIS) 6.0 in Microsoft Windows S
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %microsoft · internet information services26 мар. 2017 г.
- CVE-2015-311399Срочно
Heap-based buffer overflow in Adobe Flash Player before 13.0.0.296 and 14.x through 18.x before 18.0.0.194 on Windows and OS X and before 11
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %adobe · flash player23 июн. 2015 г.
- CVE-2019-1104399Срочно
Underflow in PHP-FPM can lead to RCE
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %php · php28 окт. 2019 г.
- CVE-2023-3404899Срочно
VMware vCenter Server Out-of-Bounds Write Vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %vmware · vcenter server25 окт. 2023 г.
- CVE-2015-511999Срочно
Use-after-free vulnerability in the ByteArray class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0.296
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %adobe · flash player8 июл. 2015 г.
- CVE-2019-554498Срочно
OpenSLP as used in ESXi and the Horizon DaaS appliances has a heap overwrite issue.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %openslp · openslp6 дек. 2019 г.
- CVE-2015-031398Срочно
Use-after-free vulnerability in Adobe Flash Player before 13.0.0.269 and 14.x through 16.x before 16.0.0.305 on Windows and OS X and before
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 95 %adobe · flash player2 февр. 2015 г.
- CVE-2025-577797Срочно
NetScaler ADC and NetScaler Gateway - Insufficient input validation leading to memory overread
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 99 %citrix · netscaler application delivery controller17 июн. 2025 г.
- CVE-2021-3521197Срочно
Serv-U Remote Memory Escape Vulnerability
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 91 %solarwinds · serv-u14 июл. 2021 г.
- CVE-2026-10961896Срочно
RCE via OOM corruption
КритическаяCVSS 9,2KEVГотовый эксплойтEPSS 99 %php · php21 окт. 2026 г.
- CVE-2026-10961996Срочно
RCE via stale global state
КритическаяCVSS 9,2KEVГотовый эксплойтEPSS 99 %php · php21 окт. 2026 г.
- CVE-2025-028296Срочно
A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.5, Ivanti Policy Secure before version 22.7R1.2, and Ivanti Neu
КритическаяCVSS 9,0KEVГотовый эксплойтEPSS 99 %ivanti · connect secure8 янв. 2025 г.
- CVE-2011-246296Срочно
Unspecified vulnerability in the U3D component in Adobe Reader and Acrobat 10.1.1 and earlier on Windows and Mac OS X, and Adobe Reader 9.x
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 88 %adobe · acrobat7 дек. 2011 г.
- CVE-2023-486395Срочно
Heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of bo
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 99 %google · chrome12 сент. 2023 г.
- CVE-2025-924295Срочно
WatchGuard Firebox iked Out of Bounds Write Vulnerability
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 92 %watchguard · fireware17 сент. 2025 г.
- CVE-2015-512295Срочно
Use-after-free vulnerability in the DisplayObject class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 87 %adobe · flash player14 июл. 2015 г.
- CVE-2023-2799795Срочно
A heap-based buffer overflow vulnerability [CWE-122] in FortiOS version 7.2.4 and below, version 7.0.11 and below, version 6.4.12 and below,
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 86 %fortinet · fortiproxy13 июн. 2023 г.
- CVE-2021-3175595Срочно
An issue was discovered on Tenda AC11 devices with firmware through 02.03.01.104_CN.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 86 %tenda · ac11 firmware7 мая 2021 г.
- CVE-2018-079894Срочно
Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allows a remote code execu
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 95 %microsoft · office9 янв. 2018 г.
Хотите прислать CVE или анализ?
Поделитесь способом обнаружения, затронутыми версиями или сведениями об устранении. Наша команда всё проверит, а ваш вклад мы опубликуем с указанием вашего имени.