Към съдържанието
Търсене

#CVE радар

Уязвимостите в реално време: всеки публикуван CVE, критичните и тези, които вече се атакуват.

146 543
CVE в периода▲ +123,3%
12 735
критични ≥ 9.2▲ +145,1%
564
нови в KEV▲ +58,4%

KEV е списъкът на CISA с уязвимости, които вече се използват в реални атаки. „Нови в KEV“ са добавените в него през избрания период.

  1. Китайската DeepSeek публикува R1, разсъждаващ модел с отворени тегла, сравним с o1 при много по-ниска цена.

    Прочети

  2. Anthropic пуска Claude 3.7 Sonnet с режим на разширено разсъждаване и заедно с него Claude Code, агент за програмиране в терминала.

    Прочети

  3. Подправена заглавка x-middleware-subrequest прескача проверките за достъп в middleware на Next.js.

    CVE-2025-29927

    Прочети

  4. Google представя Gemini 2.5 Pro, първия си модел, който разсъждава преди да отговори, с контекст от един милион токена.

    Прочети

  5. Meta пуска Llama 4 Scout и Maverick, мултимодални модели с отворени тегла.

    Прочети

  6. OpenAI пуска o3 и o4-mini, модели за разсъждение, които сами използват инструменти като търсене и изпълнение на код.

    Прочети

  7. Alibaba публикува Qwen3, семейство модели с отворени тегла, които превключват между бърз отговор и разсъждение.

    Прочети

  8. Anthropic представя Claude Opus 4 и Claude Sonnet 4. Opus 4 е насочен към дълги задачи по програмиране и работа на агенти.

    Прочети

  9. Нова грешка в NetScaler отново изпуска данни от сесии в паметта.

    CVE-2025-5777

    Прочети

  10. xAI представя Grok 4, своя водещ модел за разсъждение.

    Прочети

  11. Уязвимост в локалния SharePoint позволява изпълнение на код без вход и се експлоатира масово като уязвимост от нулевия ден.

    CVE-2025-53770

    Прочети

  12. OpenAI пуска GPT-5 за потребителите на ChatGPT и за разработчиците през API. Моделът комбинира бърз отговор и по-дълго разсъждаване в една система.

    Прочети

  13. Уязвимости в защитните стени ASA и FTD на Cisco се използват от групата зад кампанията ArcaneDoor.

    CVE-2025-20333CVE-2025-20362

    Прочети

  14. Anthropic пуска Claude Sonnet 4.5, насочен към програмиране, работа с компютъра и агенти, които работят часове без прекъсване.

    Прочети

  15. Десериализация без вход в Windows Server Update Services позволява изпълнение на код. Атаките започват веднага след извънредната поправка.

    CVE-2025-59287

    Прочети

  16. OpenAI пуска GPT-5.1, обновление на GPT-5, което сам преценява колко дълго да разсъждава според трудността на въпроса.

    Прочети

  17. Google представя Gemini 3 Pro заедно с Antigravity, среда за разработка, в която агенти пишат и проверяват код.

    Прочети

  18. Anthropic пуска Claude Opus 4.5, който води в SWE-bench Verified пред Gemini 3 Pro и GPT-5.1, на по-ниска цена от предишните Opus модели.

    Прочети

  19. Екипът на React разкрива критична уязвимост в React Server Components, която позволява изпълнение на код без автентикация. Оценката е CVSS 10.0, а поправките са във версии 19.0.1, 19.1.2 и 19.2.1.

    CVE-2025-55182

    Прочети

  20. Инжектиране на код без вход в системата на Ivanti за управление на мобилни устройства, експлоатирано в реални атаки.

    CVE-2026-1281CVE-2026-1340

    Прочети

  21. Инжектиране на команди в инструментите за отдалечена поддръжка на BeyondTrust, добавено в каталога KEV.

    CVE-2026-1731

    Прочети

  22. Заобикаляне на автентикацията дава администраторски достъп до Cisco SD-WAN, а стара уязвимост го довежда до root. CISA издава извънредна директива 26-03.

    CVE-2026-20127CVE-2022-20775

    Прочети

  23. Anthropic дава Claude Mythos Preview само на около дванадесет партньори в Project Glasswing, за да откриват и поправят уязвимости в критичен софтуер.

    Прочети

  24. OpenAI пуска GPT-5.5, модел за самостоятелна работа с по-строги ограничения за рискови заявки в киберсигурността.

    Прочети

  25. DeepSeek показва предварителна версия на V4. Официалните V4-Flash и V4-Pro излизат през лятото.

    Прочети

  26. Уязвимост в криптографския модул на ядрото на Linux дава root права на локален потребител. Засегнати са дистрибуции от 2017 насам.

    CVE-2026-31431

    Прочети

  27. Anthropic пуска Claude Fable 5 за всички, а Mythos 5 за проверени партньори в киберсигурността, при които защитните ограничения са облекчени.

    Прочети

  28. Anthropic представя Claude Opus 5, който се доближава до Fable 5 на половин цена.

    Прочети

  29. Anthropic пуска Claude Opus 5.5, първия модел от семейство 5.5.

    Прочети

  30. PHP пуска поправки за две уязвимости в ядрото, които позволяват изпълнение на код без автентикация, с оценка CVSS 9.2. Опит за атака е засечен още на 17 октомври, а институции в няколко европейски държави превантивно свалят сайтовете си.

    CVE-2026-109618CVE-2026-109619

    Прочети

  31. Node.js поправя запис извън границите на буфера във вградения Brotli декодер, който позволява изпълнение на код чрез специално компресиран поток. Поправките са във версии 22.23.4, 24.22.1 и 26.12.1.

    CVE-2026-111497

    Прочети

Вид атака

05.11.2024 - 04.11.2026

  • Заобикаляне на вход и права20,3%+8,2 п.п.
  • Грешка в паметта14,6%+0,2 п.п.
  • Инжекция12,8%+1,2 п.п.
  • XSS11,0%−4,0 п.п.
  • Отказ на услуга4,0%+1,2 п.п.

Вид продукт

05.11.2024 - 04.11.2026

  • CMS и плъгини16,5%−0,4 п.п.
  • Операционна система15,8%+2,7 п.п.
  • Приложение6,9%−8,3 п.п.
  • Браузър3,8%+1,9 п.п.
  • Мрежово устройство1,7%−1,4 п.п.

Най-чести CWE

05.11.2024 - 04.11.2026

  • CWE-79 XSS11,8%−3,0 п.п.
  • CWE-89 SQL инжекция5,8%−0,3 п.п.
  • CWE-862 Missing Authorization5,4%+2,6 п.п.
  • CWE-284 Неправилен контрол на достъпа4,0%+2,1 п.п.
  • CWE-74 Неправилна неутрализация на специални елементи в изходни данни3,2%+2,8 п.п.