Cinquenta registros vinculados à fonte, organizados por classe de falha, linha de produto acessível, exploração conhecida, uso de ransomware e probabilidade de exploração. As classificações do Vulns.co são derivadas e rotuladas; Os fatos sobre CVE, CISA, FIRST e fornecedores permanecem separados.
Pesquise produto, CVE, classe ou comportamento. Filtre os estados de atenção sem agrupar evidências de CVSS, EPSS, KEV ou ransomware em uma única pontuação.
Langflow Langflow
Pivô caçadorEstabeleça a primitiva alcançável exata e suas pré-condições. Use um marcador inofensivo se autorizado, preserve um controle limpo e pare antes de persistência, acesso secreto ou movimento lateral.
JetBrains TeamCity
Pivô caçadorCompare representações de caminho canônico e alternativo com um arquivo controlado. Separe as primitivas de leitura, gravação, extração e execução e não cruze para arquivos host confidenciais.
Ivanti Connect Secure, Policy Secure, and ZTA Gateways
Pivô caçadorConfirme o produto, a compilação, o protocolo acessível e o componente afetado first. Prefira evidências de versão e caminho de código; não reproduza falhas ou corrompa o estado de produção.
Microsoft SharePoint
Pivô caçadorEstabeleça a primitiva alcançável exata e suas pré-condições. Use um marcador inofensivo se autorizado, preserve um controle limpo e pare antes de persistência, acesso secreto ou movimento lateral.
Microsoft SharePoint
Pivô caçadorLocalize cada limite do analisador antes de escolher uma sonda. Varie um delimitador ou codificação por vez, use canários não destrutivos e distinga o comportamento do intérprete de erros genéricos.
Citrix NetScaler ADC and Gateway
Pivô caçadorConfirme o produto, a compilação, o protocolo acessível e o componente afetado first. Prefira evidências de versão e caminho de código; não reproduza falhas ou corrompa o estado de produção.
CrushFTP CrushFTP
Pivô caçadorFaça um diagrama da máquina de estado de identidade. Compare duas identidades controladas em rotas alternativas, públicos de token, mudanças de função, fluxos de recuperação e rotação de sessão. Altere uma propriedade por solicitação.
Microsoft SharePoint
Pivô caçadorFaça um diagrama da máquina de estado de identidade. Compare duas identidades controladas em rotas alternativas, públicos de token, mudanças de função, fluxos de recuperação e rotação de sessão. Altere uma propriedade por solicitação.
Oracle E-Business Suite
Pivô caçadorComece com o produto afetado, componente acessível, pré-condições, limite de confiança e discriminador não destrutivo mais barato. Não deduza a explorabilidade apenas do rótulo CVE.
Meta React Server Components
Pivô caçadorEstabeleça a primitiva alcançável exata e suas pré-condições. Use um marcador inofensivo se autorizado, preserve um controle limpo e pare antes de persistência, acesso secreto ou movimento lateral.
Fortra GoAnywhere MFT
Pivô caçadorEstabeleça a primitiva alcançável exata e suas pré-condições. Use um marcador inofensivo se autorizado, preserve um controle limpo e pare antes de persistência, acesso secreto ou movimento lateral.
SAP NetWeaver
Pivô caçadorCompare representações de caminho canônico e alternativo com um arquivo controlado. Separe as primitivas de leitura, gravação, extração e execução e não cruze para arquivos host confidenciais.
WebPros cPanel & WHM and WP2 (WordPress Squared)
Pivô caçadorFaça um diagrama da máquina de estado de identidade. Compare duas identidades controladas em rotas alternativas, públicos de token, mudanças de função, fluxos de recuperação e rotação de sessão. Altere uma propriedade por solicitação.
Oracle E-Business Suite
Pivô caçadorFaça um diagrama da máquina de estado de identidade. Compare duas identidades controladas em rotas alternativas, públicos de token, mudanças de função, fluxos de recuperação e rotação de sessão. Altere uma propriedade por solicitação.
SmarterTools SmarterMail
Pivô caçadorFaça um diagrama da máquina de estado de identidade. Compare duas identidades controladas em rotas alternativas, públicos de token, mudanças de função, fluxos de recuperação e rotação de sessão. Altere uma propriedade por solicitação.
Oracle PeopleSoft Enterprise PeopleTools
Pivô caçadorFaça um diagrama da máquina de estado de identidade. Compare duas identidades controladas em rotas alternativas, públicos de token, mudanças de função, fluxos de recuperação e rotação de sessão. Altere uma propriedade por solicitação.
RARLAB WinRAR
Pivô caçadorEstabeleça a primitiva alcançável exata e suas pré-condições. Use um marcador inofensivo se autorizado, preserve um controle limpo e pare antes de persistência, acesso secreto ou movimento lateral.
Palo Alto Networks PAN-OS
Pivô caçadorFaça um diagrama da máquina de estado de identidade. Compare duas identidades controladas em rotas alternativas, públicos de token, mudanças de função, fluxos de recuperação e rotação de sessão. Altere uma propriedade por solicitação.
BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA)
Pivô caçadorEstabeleça a primitiva alcançável exata e suas pré-condições. Use um marcador inofensivo se autorizado, preserve um controle limpo e pare antes de persistência, acesso secreto ou movimento lateral.
SolarWinds Web Help Desk
Pivô caçadorLocalize cada limite do analisador antes de escolher uma sonda. Varie um delimitador ou codificação por vez, use canários não destrutivos e distinga o comportamento do intérprete de erros genéricos.
SmarterTools SmarterMail
Pivô caçadorEstabeleça a primitiva alcançável exata e suas pré-condições. Use um marcador inofensivo se autorizado, preserve um controle limpo e pare antes de persistência, acesso secreto ou movimento lateral.
ConnectWise ScreenConnect
Pivô caçadorCompare representações de caminho canônico e alternativo com um arquivo controlado. Separe as primitivas de leitura, gravação, extração e execução e não cruze para arquivos host confidenciais.
SmarterTools SmarterMail
Pivô caçadorEstabeleça a primitiva alcançável exata e suas pré-condições. Use um marcador inofensivo se autorizado, preserve um controle limpo e pare antes de persistência, acesso secreto ou movimento lateral.
Check Point Security Gateway
Pivô caçadorFaça um diagrama da máquina de estado de identidade. Compare duas identidades controladas em rotas alternativas, públicos de token, mudanças de função, fluxos de recuperação e rotação de sessão. Altere uma propriedade por solicitação.
PaperCut NG/MF
Pivô caçadorFaça um diagrama da máquina de estado de identidade. Compare duas identidades controladas em rotas alternativas, públicos de token, mudanças de função, fluxos de recuperação e rotação de sessão. Altere uma propriedade por solicitação.
SonicWall SMA1000 Appliances
Pivô caçadorEstabeleça a primitiva alcançável exata e suas pré-condições. Use um marcador inofensivo se autorizado, preserve um controle limpo e pare antes de persistência, acesso secreto ou movimento lateral.
SonicWall SMA1000 Appliances
Pivô caçadorMapeie análise de URL, redirecionamento, DNS, proxy e controles de destino como portas separadas. Use um endpoint de retorno de chamada próprio e um controle de destino negativo quando o programa permitir testes de busca no lado do servidor.
Hikvision Multiple Products
Pivô caçadorFaça um diagrama da máquina de estado de identidade. Compare duas identidades controladas em rotas alternativas, públicos de token, mudanças de função, fluxos de recuperação e rotação de sessão. Altere uma propriedade por solicitação.
Pivô caçadorFaça um diagrama da máquina de estado de identidade. Compare duas identidades controladas em rotas alternativas, públicos de token, mudanças de função, fluxos de recuperação e rotação de sessão. Altere uma propriedade por solicitação.
Ivanti Sentry
Pivô caçadorEstabeleça a primitiva alcançável exata e suas pré-condições. Use um marcador inofensivo se autorizado, preserve um controle limpo e pare antes de persistência, acesso secreto ou movimento lateral.
Craft CMS Craft CMS
Pivô caçadorEstabeleça a primitiva alcançável exata e suas pré-condições. Use um marcador inofensivo se autorizado, preserve um controle limpo e pare antes de persistência, acesso secreto ou movimento lateral.
Progress LoadMaster
Pivô caçadorEstabeleça a primitiva alcançável exata e suas pré-condições. Use um marcador inofensivo se autorizado, preserve um controle limpo e pare antes de persistência, acesso secreto ou movimento lateral.
Adobe ColdFusion
Pivô caçadorEstabeleça a primitiva alcançável exata e suas pré-condições. Use um marcador inofensivo se autorizado, preserve um controle limpo e pare antes de persistência, acesso secreto ou movimento lateral.
Microsoft Windows
Pivô caçadorConfirme o produto, a compilação, o protocolo acessível e o componente afetado first. Prefira evidências de versão e caminho de código; não reproduza falhas ou corrompa o estado de produção.
Pivô caçadorEstabeleça a primitiva alcançável exata e suas pré-condições. Use um marcador inofensivo se autorizado, preserve um controle limpo e pare antes de persistência, acesso secreto ou movimento lateral.
Roundcube Webmail
Pivô caçadorEstabeleça a primitiva alcançável exata e suas pré-condições. Use um marcador inofensivo se autorizado, preserve um controle limpo e pare antes de persistência, acesso secreto ou movimento lateral.
Omnissa Workspace One UEM
Pivô caçadorFaça um diagrama da máquina de estado de identidade. Compare duas identidades controladas em rotas alternativas, públicos de token, mudanças de função, fluxos de recuperação e rotação de sessão. Altere uma propriedade por solicitação.
Apache ActiveMQ
Pivô caçadorEstabeleça a primitiva alcançável exata e suas pré-condições. Use um marcador inofensivo se autorizado, preserve um controle limpo e pare antes de persistência, acesso secreto ou movimento lateral.
Pivô caçadorFaça um diagrama da máquina de estado de identidade. Compare duas identidades controladas em rotas alternativas, públicos de token, mudanças de função, fluxos de recuperação e rotação de sessão. Altere uma propriedade por solicitação.
Marimo Marimo
Pivô caçadorEstabeleça a primitiva alcançável exata e suas pré-condições. Use um marcador inofensivo se autorizado, preserve um controle limpo e pare antes de persistência, acesso secreto ou movimento lateral.
Langflow Langflow
Pivô caçadorEstabeleça a primitiva alcançável exata e suas pré-condições. Use um marcador inofensivo se autorizado, preserve um controle limpo e pare antes de persistência, acesso secreto ou movimento lateral.
Laravel Livewire
Pivô caçadorEstabeleça a primitiva alcançável exata e suas pré-condições. Use um marcador inofensivo se autorizado, preserve um controle limpo e pare antes de persistência, acesso secreto ou movimento lateral.
WordPress Core
Pivô caçadorEstabeleça a primitiva alcançável exata e suas pré-condições. Use um marcador inofensivo se autorizado, preserve um controle limpo e pare antes de persistência, acesso secreto ou movimento lateral.
Fortinet FortiClient EMS
Pivô caçadorLocalize cada limite do analisador antes de escolher uma sonda. Varie um delimitador ou codificação por vez, use canários não destrutivos e distinga o comportamento do intérprete de erros genéricos.
Samsung MagicINFO 9 Server
Pivô caçadorCompare representações de caminho canônico e alternativo com um arquivo controlado. Separe as primitivas de leitura, gravação, extração e execução e não cruze para arquivos host confidenciais.
Microsoft Internet Explorer
Pivô caçadorConfirme o produto, a compilação, o protocolo acessível e o componente afetado first. Prefira evidências de versão e caminho de código; não reproduza falhas ou corrompa o estado de produção.
Cisco Catalyst SD-WAN
Pivô caçadorFaça um diagrama da máquina de estado de identidade. Compare duas identidades controladas em rotas alternativas, públicos de token, mudanças de função, fluxos de recuperação e rotação de sessão. Altere uma propriedade por solicitação.
Fortinet FortiSandbox
Pivô caçadorEstabeleça a primitiva alcançável exata e suas pré-condições. Use um marcador inofensivo se autorizado, preserve um controle limpo e pare antes de persistência, acesso secreto ou movimento lateral.
JoomShaper SP Page Builder
Pivô caçadorComece com o produto afetado, componente acessível, pré-condições, limite de confiança e discriminador não destrutivo mais barato. Não deduza a explorabilidade apenas do rótulo CVE.
Ubiquiti UniFi OS
Pivô caçadorEstabeleça a primitiva alcançável exata e suas pré-condições. Use um marcador inofensivo se autorizado, preserve um controle limpo e pare antes de persistência, acesso secreto ou movimento lateral.
Use vulnerabilidades conhecidas para reconhecer famílias de produtos, limites de confiança, erros de analisador e erros de implementação adjacentes. Não reproduza cegamente explorações públicas contra um alvo de recompensa. Verifique o escopo ativo, as versões exatas, os termos de segurança e um plano de teste não destrutivo first.