RheiSec CVE Tracker

Sledenje ranljivostim

Spremljajte najnovejše varnostne ranljivosti v realnem času. Naš sistem avtomatsko zbira podatke iz NVD, MITRE in drugih virov ter vas obvešča o kritičnih grožnjah.

3

Kritične

4

Visoke

3

Srednje

10

Skupaj

Prikazanih 10 od 10 ranljivostiZadnja posodobitev: 01:04:55
CVE-2026-0001KritičnaCVSS 10.0CWE-502

Kritična ranljivost v Apache Log4j omogoča oddaljeno izvajanje kode preko posebej oblikovanih JNDI zahtev. Napadalec lahko izkoristi to ranljivost za popoln prevzem sistema.

Apache / Log4j2026-01-30
CVE-2026-0045KritičnaCVSS 9.8CWE-120

Buffer overflow ranljivost v Microsoft Exchange Server omogoča nepooblaščen dostop do e-poštnih sporočil in možnost izvajanja poljubne kode na strežniku.

Microsoft / Exchange Server2026-01-29
CVE-2026-0123VisokaCVSS 8.6CWE-89

SQL injection ranljivost v WordPress vtičniku WooCommerce omogoča krajo podatkov o strankah, vključno z osebnimi in plačilnimi informacijami.

WordPress / WooCommerce2026-01-28
CVE-2026-0089VisokaCVSS 7.8CWE-269

Privilege escalation ranljivost v Linux jedru omogoča lokalnemu uporabniku pridobitev root pravic preko napake v upravljanju pomnilnika.

Linux / Kernel2026-01-27
CVE-2026-0089VisokaCVSS 7.8CWE-269

Privilege escalation ranljivost v Linux jedru omogoča lokalnemu uporabniku pridobitev root pravic preko napake v upravljanju pomnilnika.

Linux / Kernel2026-01-27
CVE-2026-0234SrednjaCVSS 6.1CWE-79

Cross-site scripting (XSS) ranljivost v Cisco WebEx omogoča krajo sej uporabnikov in izvajanje zlonamernih skript v kontekstu uporabnika.

Cisco / WebEx2026-01-26
CVE-2026-0312KritičnaCVSS 9.6CWE-287

Authentication bypass ranljivost v Fortinet FortiOS omogoča nepooblaščen dostop do upravljalskega vmesnika požarnega zidu.

Fortinet / FortiOS2026-01-25
CVE-2026-0156VisokaCVSS 7.5CWE-22

Path traversal ranljivost v Nginx omogoča branje občutljivih datotek izven predvidene mape spletnega strežnika.

Nginx / Nginx2026-01-24
CVE-2026-0478SrednjaCVSS 5.9CWE-400

Denial of Service ranljivost v OpenSSL omogoča zrušitev strežnika preko posebej oblikovanih TLS zahtev.

OpenSSL / OpenSSL2026-01-23
CVE-2026-0567SrednjaCVSS 6.5CWE-200

Information disclosure ranljivost v VMware vCenter omogoča nepooblaščen dostop do konfiguracijskih podatkov virtualizacijske infrastrukture.

VMware / vCenter2026-01-22
CVE-2026-0089VisokaCVSS 8.8CWE-416

Remote code execution ranljivost v Adobe Acrobat Reader omogoča izvajanje poljubne kode preko zlonamernega PDF dokumenta.

Adobe / Acrobat Reader2026-01-21

Integracija z vašimi sistemi

Potrebujete avtomatizirano spremljanje ranljivosti za vašo organizacijo? Ponujamo integracijo CVE sledenja z vašimi SIEM sistemi, ticketing orodji in internimi procesi upravljanja ranljivosti.