AWS
ক্যাটালগে মোট দুর্বলতায় ৯৭ নম্বরে।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
উৎস রেকর্ডের এই বানানগুলো একসাথে গণনা করা হয়েছে: AWS, aws
মোট দুর্বলতা
১৯৫
সংকটপূর্ণ
১৯
উচ্চ
৯৭
শোষিত বলে জ্ঞাত
০
এক্সপ্লয়েট আছে
০
নেটওয়ার্ক, লগইন লাগে না
২৩.৬%
১৯৫ স্কোর করা রেকর্ডের মধ্যে
- সংকটপূর্ণ
- উচ্চ
- মাঝারি
- নিম্ন
- নেই বা স্কোর হয়নি
টেবিল হিসেবে দেখুন
| সময়কাল | মোট | সংকটপূর্ণ | উচ্চ | মাঝারি | নিম্ন | নেই বা স্কোর হয়নি |
|---|---|---|---|---|---|---|
| ২০২৬ (অসম্পূর্ণ) | ১৫৭ | ১৬ | ৮৮ | ৫২ | ১ | ০ |
| ২০২৫ | ২৭ | ১ | ৪ | ২১ | ১ | ০ |
| ২০২৪ | ৫ | ২ | ২ | ১ | ০ | ০ |
| ২০২৩ | ২ | ০ | ০ | ২ | ০ | ০ |
| ২০২২ | ৪ | ০ | ৩ | ১ | ০ | ০ |
শীর্ষ পণ্য
| পণ্য | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| FreeRTOS-Plus-TCP | ৭ | ২ |
| tough | ৭ | ০ |
| Kiro IDE | ৬ | ৪ |
| AWS-LC | ৪ | ৩ |
| Research and Engineering Studio (RES) | ৪ | ৩ |
| AWS Advanced JDBC Wrapper | ৩ | ২ |
| AWS Ops Wheel | ৩ | ৩ |
| Amazon OpenSearch Service | ৩ | ৩ |
| Amazon SageMaker Python SDK | ৩ | ৩ |
| SageMaker Python SDK | ৩ | ১ |
শীর্ষ বাগের ধরন
| বাগের ধরন | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| কমান্ড ইনজেকশন | ১৪ | ১৪ |
| মেমোরি করাপশন | ১১ | ৭ |
| ক্রস-সাইট স্ক্রিপ্টিং | ৭ | ৫ |
| ভুল অনুমোদন | ৭ | ৪ |
| সার্ভার-সাইড রিকোয়েস্ট ফোরজারি | ৭ | ৪ |
| Relative path traversal | ৬ | ২ |
| Use of a Broken or Risky Cryptographic Algorithm | ৬ | ০ |
| কোড ইনজেকশন | ৫ | ৫ |
| অনিরাপদ ডিসিরিয়ালাইজেশন | ৫ | ৫ |
| পাথ ট্রাভার্সাল | ৫ | ৩ |
নতুনতম দুর্বলতা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-126087 | Untrusted search path in the cross-user process launcher in OpenJD Sessions for Python, as used in the AWS Deadline Cloud worker agent | উচ্চ | প্রযোজ্য নয় | |
| CVE-2026-125271 | AWS API MCP Server Security Policy Bypass via Incorrect Operation Name Normalization | উচ্চ | প্রযোজ্য নয় | |
| CVE-2026-124034 | Path traversal in Amazon Braket SDK local hybrid job input data download | মাঝারি | ০.৫% | |
| CVE-2026-124033 | Relative path traversal in the log export commands in AWS ParallelCluster CLI | মাঝারি | ০.৪% | |
| CVE-2026-122193 | OS command injection in the example SSM documents in Trusted Remote Execution (REX) | সংকটপূর্ণ | ১.৬% | |
| CVE-2026-119924 | Out-of-Bounds Read in Babelfish for PostgreSQL TDS RPC Procedure-Name Parser | উচ্চ | ০.৫% | |
| CVE-2026-119923 | Heap-based Buffer Overflow in Babelfish for PostgreSQL TDS Prelogin Parser | সংকটপূর্ণ | ০.৬% | |
| CVE-2026-119083 | GluonTS arbitrary file write during archive extraction | উচ্চ | ০.২% | |
| CVE-2026-122266 | Improper isolation of shared resources in aws-network-policy-agent in Amazon EKS | উচ্চ | ০.৩% | |
| CVE-2026-122192 | Guest access to Firecracker process memory after a failed memory discard | উচ্চ | ০.২% |