Към съдържанието
Търсене

#CVE радар

Уязвимостите в реално време: всеки публикуван CVE, критичните и тези, които вече се атакуват.

146 533
CVE в периода▲ +123,3%
12 736
критични ≥ 9.2▲ +145,2%
564
нови в KEV▲ +58,4%

KEV е списъкът на CISA с уязвимости, които вече се използват в реални атаки. „Нови в KEV“ са добавените в него през избрания период.

  1. Anthropic представя Claude Opus 4 и Claude Sonnet 4. Opus 4 е насочен към дълги задачи по програмиране и работа на агенти.

    Прочети

  2. OpenAI пуска GPT-5 за потребителите на ChatGPT и за разработчиците през API. Моделът комбинира бърз отговор и по-дълго разсъждаване в една система.

    Прочети

  3. Екипът на React разкрива критична уязвимост в React Server Components, която позволява изпълнение на код без автентикация. Оценката е CVSS 10.0, а поправките са във версии 19.0.1, 19.1.2 и 19.2.1.

    CVE-2025-55182

    Прочети

  4. PHP пуска поправки за две уязвимости в ядрото, които позволяват изпълнение на код без автентикация, с оценка CVSS 9.2. Опит за атака е засечен още на 17 октомври, а институции в няколко европейски държави превантивно свалят сайтовете си.

    CVE-2026-109618CVE-2026-109619

    Прочети

  5. Node.js поправя запис извън границите на буфера във вградения Brotli декодер, който позволява изпълнение на код чрез специално компресиран поток. Поправките са във версии 22.23.4, 24.22.1 и 26.12.1.

    CVE-2026-111497

    Прочети

Вид атака

05.11.2024 - 04.11.2026

  • Заобикаляне на вход и права20,3%+8,2 п.п.
  • Грешка в паметта14,5%+0,1 п.п.
  • Инжекция12,8%+1,2 п.п.
  • XSS11,0%−4,0 п.п.
  • Отказ на услуга4,0%+1,2 п.п.

Вид продукт

05.11.2024 - 04.11.2026

  • CMS и плъгини16,5%−0,4 п.п.
  • Операционна система15,8%+2,7 п.п.
  • Приложение6,9%−8,3 п.п.
  • Браузър3,8%+1,9 п.п.
  • Мрежово устройство1,7%−1,4 п.п.

Най-чести CWE

05.11.2024 - 04.11.2026

  • CWE-79 XSS11,8%−3,0 п.п.
  • CWE-89 SQL инжекция5,8%−0,3 п.п.
  • CWE-862 Missing Authorization5,3%+2,5 п.п.
  • CWE-284 Неправилен контрол на достъпа4,0%+2,1 п.п.
  • CWE-74 Неправилна неутрализация на специални елементи в изходни данни3,2%+2,8 п.п.