NVD · עדכון אוטומטי כל שעתיים

CVEs

מאגר החולשות שפורסמו ב-NVD מתחילת 2026. ברירת המחדל מציגה חולשות Critical, וניתן לבחור בכל רמת חומרה.

חשוב לדעת: הנתונים והציונים מגיעים מ-NVD וממקורות הדירוג המופיעים ברשומות, ועשויים להתעדכן. CVSS משקף חומרה ולא בהכרח ניצול בפועל. יש לבדוק התאמה למוצר ולגרסה שלכם ולעיין בהנחיות היצרן.
90,467חולשות בארכיון
10,001Critical
1תוצאות בסינון הנוכחי
לכל קטלוג KEV, כולל שנים קודמות ←
עודכן לאחרונה: 3 בנוב׳ 2026, 10:09
CVE-2026-25893
Critical10.0CVSS 4.0
frangoteam / fuxa

FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. Prior to 1.2.10, an authentication bypass vulnerability in FUXA allows an unauthenticated, remote attacker to gain administrative access via the heartbeat refresh API and execute arbitrary code on the server. This issue has been patched in FUXA version 1.2.10.

פרטים ומקורות

מקור הדירוג: security-advisories@github.com

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

סטטוס ב-NVD: Analyzed

מקור: NVD / NIST. הארכיון מבוסס על תאריך הפרסום החל מ-1 בינואר 2026, וימשיך להתעדכן גם בשנים הבאות. רשומות שנדחו אינן נספרות כחולשות פעילות. הציון המוצג נבחר לפי גרסת CVSS החדשה ביותר הזמינה, עם עדיפות ל-NVD ולאחריו למקור Primary באותה גרסה. שימוש בנתוני NVD אינו מהווה אישור או תמיכה של NIST באתר.