Kiberdrošība, ko apliecina pārbaudāmi rezultāti

Šie konstatējumi tika atbildīgi paziņoti, novērsti produkcijas programmatūrā un atzīti publiskos ievainojamību ierakstos.

ievainojamības OffSeq Radar datubāzē: 100K+
nostiprinātas nacionālās eID sistēmas: 2
publiski atklājumi: 13
atzīts drošības pētnieks: CERT.LV

RSS plūsma Iepazīstiet mūsu izpēti un rīkus

Rezultāti

Jaunākie vispirms · 13 atklājumi
Kritiskums	Atradums	Brīdinājums	Gads
6.5Vidējs	Servera avārija CERT.LV rīkā Graphoscope, ja lietotājs atvienojas augšupielādes laikāGraphoscope (v2.6.1) – CERT.LV	cert-lv/graphoscope#9 (atveras jaunā cilnē)	2026
6.1Vidējs	Saglabātā starpvietņu skriptošana CERT.LV rīkā Graphoscope caur augšupielādes failu nosaukumiemGraphoscope (v2.6.1) – CERT.LV	cert-lv/graphoscope#10 (atveras jaunā cilnē)	2026
5.3Vidējs	Piekļuve citu lietotāju pārskatiem CERT.LV rīkā GraphoscopeGraphoscope (v2.6.1) – CERT.LV	cert-lv/graphoscope#11 (atveras jaunā cilnē)	2026
10.0Kritisks	Attālināta koda izpilde OZOLS ERP sistēmā caur pamestu atjaunināšanas domēnuOZOLS (OzolsSQL) operētājsistēmai Windows	CVE-2026-22306 (atveras jaunā cilnē)	2026
8.7Augsts	SQL injekcija Zalktis grāmatvedības programmā, importējot e-rēķinusZalktis grāmatvedības programma (Windows)	CVE-2026-59109 (atveras jaunā cilnē)	2026
5.8Vidējs	Autorizācijas apiešana 8x8 JaaS SIP zvanu vārtejāJitsi as a Service (JaaS) – 8x8 SIP vārteja		2026
7.3Augsts	Attālināta koda izpilde Latvijas nacionālajā eID parakstīšanas programmatūrāeParakstītājs 3.0 (Windows, < 1.10.0)	CVE-2026-0392 (atveras jaunā cilnē)	2026
8.0Augsts	Konfigurācijas saindēšana starp X-Road instancēmX-Road Security Server (< 7.8.2)	GHSA-c5gr-pcm6-828r (atveras jaunā cilnē)	2026
6.5Vidējs	Pirmsautentifikācijas pakalpojuma atteice X-Road parakstu pārbaudēX-Road Security Server (< 7.8.2)	GHSA-rc33-88jw-c5jp (atveras jaunā cilnē)	2026
Kritisks	Komandu injekcija novērsta Igaunijas nacionālajā eID programmatūrāDigiDoc4 – Igaunijas oficiālā eID parakstīšanas lietotne		2026
7.5Augsts	SWQL injekcija SolarWinds PlatformSolarWinds Platform (≤ 2024.1 SR 1)	CVE-2024-28996 (atveras jaunā cilnē)	2024
6.1Vidējs	Starpvietņu skriptēšanas ievainojamība Oracle Enterprise Command CenterOracle E-Business Suite – ECC Framework	CVE-2023-22107 (atveras jaunā cilnē)	2023
Augsts	SQL injekcija ar iespējamu ietekmi uz klientu datiem, atbildīgi paziņotaStarptautisks uzņēmums (atbildīgi anonimizēts)		2023

Kvalifikācija

Starptautiski atzīta kvalifikācija

OffSeq komandas kvalifikācija, ko pārbaudījušas un apliecinājušas attiecīgās standartu institūcijas, aizsardzības akadēmijas un apmācību organizācijas.