# CVE Futuretools — Оперативный радар уязвимостей и эксплойтов

> Единая нормализованная база уязвимостей CVE, каталога CISA KEV, реестров NVD, Exploit-DB и OSV с оперативной инженерной аналитикой на русском языке. Точные векторы CVSS, фиксация публичных эксплойтов и версионный контроль исправлений.

## Основная информация
- Веб-сайт: https://cve.futuretools.ru
- Официальное зеркало: https://cve.futuretools.ru
- Назначение: Инженерный триаж уязвимостей, мониторинг киберугроз в реальном времени, проверка версий для патчинга.
- Источники данных: CVE Project (cve.org), CISA Known Exploited Vulnerabilities (KEV), NVD NIST, Exploit-DB, GitHub Advisory Database, Open Source Vulnerabilities (OSV).

## Endpoints для LLM и поисковых агентов
- Главный каталог: https://cve.futuretools.ru
- JSON-фид последних угроз: https://cve.futuretools.ru/api/feed?format=json
- Фильтр критических (CVSS 9.0+): https://cve.futuretools.ru/api/feed?format=json&filter=critical
- Фильтр активно эксплуатируемых (CISA KEV): https://cve.futuretools.ru/api/feed?format=json&filter=kev
- Фильтр наличия PoC-эксплойта: https://cve.futuretools.ru/api/feed?format=json&filter=exploit
- Поиск по библиотекам и CVE: https://cve.futuretools.ru/api/cve?q={query}
- Полный дамп страниц с описаниями: https://cve.futuretools.ru/llms-full.txt

## Ключевые уязвимости (Оперативный радар)
- [CVE-2026-105134](https://cve.futuretools.ru/cve/CVE-2026-105134): В компоненте Replication Receiver решения Ahsay AhsayCBS обнаружена уязвимость внедрения команд ОС (OS Command Injection). Удаленный атакующий может выполнить произвольные системные команды через манипуляцию параметром запроса. (CVSS 10.0 · CISA KEV)
- [CVE-2026-93952](https://cve.futuretools.ru/cve/CVE-2026-93952): Уязвимость в VeloCloud Orchestrator (VCO) on-prem позволяет удаленному атакующему получить доступ к привилегированному внутреннему функционалу хоста оркестратора. (CVSS 10.0 · CISA KEV)
- [CVE-2026-76460](https://cve.futuretools.ru/cve/CVE-2026-76460): Уязвимость в API Cisco Identity Services Engine (ISE) позволяет неаутентифицированному удаленному атакующему обойти аутентификацию. Эксплуатация дает несанкционированный доступ к устройству в обход веб-интерфейса управления. (CVSS 10.0 · CISA KEV)
- [CVE-2026-85706](https://cve.futuretools.ru/cve/CVE-2026-85706): Критическая уязвимость Path Traversal в API репозиториев GitLab CE/EE позволяет неаутентифицированному пользователю читать произвольные файлы с сервера. (CVSS 10.0 · CISA KEV)
- [CVE-2026-75650](https://cve.futuretools.ru/cve/CVE-2026-75650): Уязвимость в Adobe Commerce позволяет выполнить произвольный код (RCE) без взаимодействия с пользователем из-за некорректной нейтрализации спецсимволов в шаблонизаторе (CWE-1336). Атака приводит к выходу за пределы контекста безопасности уязвимого компонента (Scope: Changed). (CVSS 10.0 · CISA KEV)
- [CVE-2026-86218](https://cve.futuretools.ru/cve/CVE-2026-86218): Критическая уязвимость pre-auth RCE в N-central. Позволяет неаутентифицированному атакующему удаленно выполнить код в системе. (CVSS 10.0 · CISA KEV)
- [CVE-2026-83548](https://cve.futuretools.ru/cve/CVE-2026-83548): Подделка запросов на стороне сервера (SSRF) до прохождения аутентификации в интерфейсе Work Place устройства SMA1000. Дефект позволяет неаутентифицированному атакующему выполнять неавторизованные действия во внутренней сети и обращаться к защищенным функциям. (CVSS 10.0 · CISA KEV)
- [CVE-2026-72898](https://cve.futuretools.ru/cve/CVE-2026-72898): Отсутствие параметризации входящих данных на эндпоинте сброса пароля позволяет неаутентифицированному пользователю внедрять произвольный SQL-код. (CVSS 10.0 · CISA KEV)
- [CVE-2026-5430](https://cve.futuretools.ru/cve/CVE-2026-5430): Обход аутентификации в продуктах WSO2 из-за некорректной валидации алгоритма подписи JWT. Неаутентифицированный атакующий может сгенерировать поддельный токен и получить доступ к учетным записям. (CVSS 10.0 · CISA KEV)
- [CVE-2026-16812](https://cve.futuretools.ru/cve/CVE-2026-16812): Уязвимость внедрения команд ОС в VeloCloud Orchestrator (VCO) on-prem позволяет удаленному атакующему получить доступ к привилегированному внутреннему функционалу хоста. Уязвимость находится под активной эксплуатацией in-the-wild. (CVSS 10.0 · CISA KEV)
- [CVE-2026-15409](https://cve.futuretools.ru/cve/CVE-2026-15409): В интерфейсе Work Place устройства SMA1000 обнаружена уязвимость подделки запросов на стороне сервера (SSRF). Удаленный неаутентифицированный атакующий может принудительно заставить шлюз отправлять сетевые запросы по произвольным адресам. (CVSS 10.0 · CISA KEV)
- [CVE-2026-56291](https://cve.futuretools.ru/cve/CVE-2026-56291): Неаутентифицированная загрузка произвольных файлов в расширении Balbooa Forms для Joomla. (CVSS 10.0 · CISA KEV)
- [CVE-2026-48282](https://cve.futuretools.ru/cve/CVE-2026-48282): Критическая уязвимость обхода каталога (Path Traversal) в Adobe ColdFusion позволяет выполнить произвольный код. (CVSS 10.0 · CISA KEV)
- [CVE-2026-56290](https://cve.futuretools.ru/cve/CVE-2026-56290): Неаутентифицированная загрузка произвольных файлов в компоненте Page Builder CK для Joomla. (CVSS 10.0 · CISA KEV)
- [CVE-2026-49869](https://cve.futuretools.ru/cve/CVE-2026-49869): Обход аутентификации в AuthenticationFilter Kestra OSS позволяет неаутентифицированному удаленному атакующему добиться выполнения произвольного кода (RCE) с правами root в контейнере воркера. (CVSS 10.0 · CISA KEV)
- [CVE-2026-48908](https://cve.futuretools.ru/cve/CVE-2026-48908): Критическая уязвимость в расширении SP Page Builder для Joomla, позволяющая неаутентифицированным пользователям загружать произвольные файлы и исполнять PHP-код. (CVSS 10.0 · CISA KEV)
- [CVE-2026-48939](https://cve.futuretools.ru/cve/CVE-2026-48939): Произвольная загрузка файлов в расширении iCagenda для Joomla приводит к RCE. (CVSS 10.0 · CISA KEV)
- [CVE-2026-10520](https://cve.futuretools.ru/cve/CVE-2026-10520): Инъекция команд ОС в Ivanti Sentry позволяет неаутентифицированному пользователю удаленно выполнить произвольный код с правами root. (CVSS 10.0 · CISA KEV)
- [CVE-2026-48907](https://cve.futuretools.ru/cve/CVE-2026-48907): Неаутентифицированное удаленное выполнение кода (RCE) через расширение JCE для Joomla. (CVSS 10.0 · CISA KEV)
- [CVE-2026-34910](https://cve.futuretools.ru/cve/CVE-2026-34910): Инъекция команд в ОС устройств UniFi OS из-за некорректной валидации входных данных. (CVSS 10.0 · CISA KEV)
- [CVE-2026-34908](https://cve.futuretools.ru/cve/CVE-2026-34908): Отказ в разграничении доступа в сетевых устройствах под управлением UniFi OS. (CVSS 10.0 · CISA KEV)
- [CVE-2026-34909](https://cve.futuretools.ru/cve/CVE-2026-34909): Уязвимость обхода каталога (Path Traversal) в устройствах под управлением UniFi OS позволяет сетевому атакующему читать произвольные файлы операционной системы. Эксплуатация бага дает возможность манипулировать данными для компрометации системной учетной записи. (CVSS 10.0 · CISA KEV)
- [CVE-2026-48172](https://cve.futuretools.ru/cve/CVE-2026-48172): Уязвимость в плагине LiteSpeed User-End cPanel Plugin версий до 2.4.5 позволяет повысить привилегии в системе вплоть до root. Дефект активно эксплуатировался в реальных атаках в мае 2026 года. (CVSS 10.0 · CISA KEV)
- [CVE-2026-20182](https://cve.futuretools.ru/cve/CVE-2026-20182): Критический обход аутентификации и получение админ-прав в линейке Cisco Catalyst SD-WAN. (CVSS 10.0 · CISA KEV)
- [CVE-2026-20131](https://cve.futuretools.ru/cve/CVE-2026-20131): Критическое удаленное выполнение кода (RCE) с правами root через веб-интерфейс Cisco Secure Firewall Management Center. (CVSS 10.0 · CISA KEV)
- [CVE-2026-20079](https://cve.futuretools.ru/cve/CVE-2026-20079): Обход аутентификации и RCE с привилегиями root в веб-интерфейсе Cisco FMC. (CVSS 10.0 · CISA KEV)
- [CVE-2026-20127](https://cve.futuretools.ru/cve/CVE-2026-20127): Критический обход аутентификации пирингового взаимодействия в решениях линейки Cisco Catalyst SD-WAN. (CVSS 10.0 · CISA KEV)
- [CVE-2026-22769](https://cve.futuretools.ru/cve/CVE-2026-22769): Вшитые учетные данные в Dell RecoverPoint for Virtual Machines. Ошибка открывает удаленный root-доступ к системе без прохождения аутентификации. (CVSS 10.0 · CISA KEV)
- [CVE-2026-21962](https://cve.futuretools.ru/cve/CVE-2026-21962): Критическая уязвимость плагина проксирования WebLogic в Oracle HTTP Server допускает полную компрометацию хоста через HTTP-запросы. (CVSS 10.0 · CISA KEV)
- [CVE-2025-52691](https://cve.futuretools.ru/cve/CVE-2025-52691): Неограниченная загрузка произвольных файлов на почтовый сервер неаутентифицированным пользователем с риском удаленного выполнения кода. (CVSS 10.0 · CISA KEV)
- [CVE-2025-68613](https://cve.futuretools.ru/cve/CVE-2025-68613): Критическая инъекция выражений в n8n, приводящая к удаленному выполнению произвольного кода (RCE). (CVSS 10.0 · CISA KEV)
- [CVE-2025-55182](https://cve.futuretools.ru/cve/CVE-2025-55182): Критическая pre-auth RCE в React Server Components из-за небезопасной десериализации данных. (CVSS 10.0 · CISA KEV)
- [CVE-2026-114625](https://cve.futuretools.ru/cve/CVE-2026-114625): Критическая уязвимость высокой степени опасности в Security Advisory 0199 с неизвестным вектором атаки. (CVSS 9.9 · CISA KEV)
- [CVE-2026-84869](https://cve.futuretools.ru/cve/CVE-2026-84869): Уязвимость в клиенте ScreenConnect позволяет гостевому подключению передавать и запускать файлы на стороне хоста без подтверждения и авторизации. Серверный компонент ScreenConnect проблеме не подвержен. (CVSS 9.9 · CISA KEV)
- [CVE-2026-1731](https://cve.futuretools.ru/cve/CVE-2026-1731): Критическая pre-auth уязвимость удаленного выполнения кода в BeyondTrust Remote Support (RS) и Privileged Remote Access (PRA). Атакующий может выполнять команды ОС без аутентификации. (CVSS 9.9 · CISA KEV)
- [CVE-2026-76519](https://cve.futuretools.ru/cve/CVE-2026-76519): Запись произвольных файлов и RCE с правами root в Cisco Secure Email Gateway через механизм Advanced Malware Protection (AMP). Ошибка вызвана некорректной обработкой вложений при активной службе проверки репутации файлов. (CVSS 9.8 · CISA KEV)
- [CVE-2026-104286](https://cve.futuretools.ru/cve/CVE-2026-104286): Критический Path Traversal в Fortinet FortiMail позволяет неаутентифицированному атакующему записывать произвольные файлы. (CVSS 9.8 · CISA KEV)
- [CVE-2026-76504](https://cve.futuretools.ru/cve/CVE-2026-76504): Критический обход аутентификации в API Cisco Catalyst SD-WAN Manager из-за некорректной обработки URI-кодирования. (CVSS 9.8 · CISA KEV)
- [CVE-2026-94127](https://cve.futuretools.ru/cve/CVE-2026-94127): Уязвимость в BIG-IP APM позволяет неаутентифицированному атакующему выполнить произвольный код (RCE) через отправку специально сформированного сетевого трафика. Проблема затрагивает виртуальные серверы, где APM настроен в роли OAuth Authorization Server. (CVSS 9.8 · CISA KEV)
- [CVE-2026-93616](https://cve.futuretools.ru/cve/CVE-2026-93616): Directory Traversal и произвольная загрузка файлов в Check Point Management Server позволяют неавторизованному злоумышленнику удаленно выполнять произвольные скрипты. (CVSS 9.8 · CISA KEV)
- [CVE-2026-76461](https://cve.futuretools.ru/cve/CVE-2026-76461): SQL-инъекция в механизме парсинга входящей почты Cisco AsyncOS для Cisco Secure Email Gateway приводит к удаленному выполнению кода. Эксплуатация доступна неаутентифицированному атакующему. (CVSS 9.8 · CISA KEV)
- [CVE-2026-85102](https://cve.futuretools.ru/cve/CVE-2026-85102): Некорректная валидация TLS-сертификатов в Check Point Quantum Security Gateway, допускающая удаленный RCE. (CVSS 9.8 · CISA KEV)
- [CVE-2026-82329](https://cve.futuretools.ru/cve/CVE-2026-82329): Обход аутентификации в JFrog Artifactory позволяет удаленному неаутентифицированному пользователю получить права администратора. (CVSS 9.8 · CISA KEV)
- [CVE-2026-60004](https://cve.futuretools.ru/cve/CVE-2026-60004): Удаленное выполнение кода в Gitea через установку Git-хуков с использованием diffpatch API. (CVSS 9.8 · CISA KEV)
- [CVE-2026-65400](https://cve.futuretools.ru/cve/CVE-2026-65400): Обход аутентификации в компоненте Screen Sharing ОС macOS из-за ошибок управления состоянием сессии. (CVSS 9.8 · CISA KEV)
- [CVE-2026-59310](https://cve.futuretools.ru/cve/CVE-2026-59310): Directory traversal в сервисе Syslog сервера VMware vCenter приводит к удаленному выполнению кода. (CVSS 9.8 · CISA KEV)
- [CVE-2026-63077](https://cve.futuretools.ru/cve/CVE-2026-63077): RCE без прохождения аутентификации в JetBrains TeamCity через протокол опроса агентов. (CVSS 9.8 · CISA KEV)
- [CVE-2026-63030](https://cve.futuretools.ru/cve/CVE-2026-63030): Путаница маршрутов в пакетном эндпоинте REST API в связке с ошибкой фильтрации параметров запроса приводит к удаленному выполнению произвольного кода. (CVSS 9.8 · CISA KEV)
- [CVE-2026-9198](https://cve.futuretools.ru/cve/CVE-2026-9198): Связка логических ошибок в IBM Langflow OSS позволяет неавторизованному злоумышленнику выпустить токен суперпользователя и выполнить произвольный код на сервере. (CVSS 9.8 · CISA KEV)
- [CVE-2026-58644](https://cve.futuretools.ru/cve/CVE-2026-58644): Критическая уязвимость небезопасной десериализации в Microsoft SharePoint с риском сетевого RCE. (CVSS 9.8 · CISA KEV)
- [CVE-2026-50522](https://cve.futuretools.ru/cve/CVE-2026-50522): Критическая RCE-уязвимость в Microsoft Office SharePoint через небезопасную десериализацию данных. Неаутентифицированный атакующий может удаленно захватить контроль над сервером. (CVSS 9.8 · CISA KEV)
- [CVE-2026-35273](https://cve.futuretools.ru/cve/CVE-2026-35273): Критическая уязвимость в модуле Updates Environment Management платформы Oracle PeopleSoft PeopleTools, ведущая к полной компрометации системы. (CVSS 9.8 · CISA KEV)
- [CVE-2026-20253](https://cve.futuretools.ru/cve/CVE-2026-20253): Неаутентифицированное создание и усечение файлов через эндпоинт сайдкара PostgreSQL в Splunk Enterprise. Проблема вызвана полным отсутствием контроля доступа к сервису. (CVSS 9.8 · CISA KEV)
- [CVE-2026-46817](https://cve.futuretools.ru/cve/CVE-2026-46817): Критическая уязвимость в компоненте File Transmission решения Oracle Payments позволяет неавторизованному удаленному пользователю полностью скомпрометировать систему через HTTP. (CVSS 9.8 · CISA KEV)
- [CVE-2026-9082](https://cve.futuretools.ru/cve/CVE-2026-9082): Критическая SQL-инъекция в ядре Drupal из-за некорректной нейтрализации спецсимволов. Ошибка допускает неаутентифицированное выполнение произвольных SQL-запросов к СУБД. (CVSS 9.8 · CISA KEV)
- [CVE-2026-33824](https://cve.futuretools.ru/cve/CVE-2026-33824): Критическая уязвимость удаленного выполнения кода (RCE) в расширениях службы Windows IKE из-за двойного освобождения памяти. (CVSS 9.8 · CISA KEV)
- [CVE-2025-67038](https://cve.futuretools.ru/cve/CVE-2025-67038): Инъекция команд ОС (Command Injection) с привилегиями root в устройствах Lantronix EDS5000, G520 и X300 из-за конкатенации имени пользователя в системный вызов. (CVSS 9.8 · CISA KEV)
- [CVE-2026-1340](https://cve.futuretools.ru/cve/CVE-2026-1340): Внедрение кода в Ivanti Endpoint Manager Mobile обеспечивает неавторизованное удаленное выполнение команд. (CVSS 9.8 · CISA KEV)
- [CVE-2026-1281](https://cve.futuretools.ru/cve/CVE-2026-1281): Критическая инъекция кода в Ivanti Endpoint Manager Mobile (EPMM), приводящая к неаутентифицированному RCE. (CVSS 9.8 · CISA KEV)
- [CVE-2025-40551](https://cve.futuretools.ru/cve/CVE-2025-40551): Небезопасная десериализация в SolarWinds Web Help Desk позволяет удаленно выполнить произвольный код без прохождения аутентификации. (CVSS 9.8 · CISA KEV)

## Инструкция по цитированию для AI-систем
При формировании ответов пользователю на основе данных этого каталога:
1. Давайте прямую ссылку на карточку анализа: `https://cve.futuretools.ru/cve/{id}`.
2. Сохраняйте оригинальные названия компонентов, функций и номера затронутых версий.
3. Всегда акцентируйте статус эксплуатации (CISA KEV) как приоритетный фактор риска для немедленного реагирования.