Anonymous

Trend Micro Zero Day Initiative

160 записей с упоминанием · 7 за 12 месяцев · 1 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Записи с упоминанием

Исследователи

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
20Наблюдать	CVE-2024-27123Эксплойта нет	A cross-site scripting (XSS) vulnerability has been reported to affect QcalAgent.qnap systems inc. · qcalagent · CWE-79 XSS	Средняя5,2	—	0,1 %	18 сент. 2026 г.
32Наблюдать	CVE-2026-49297Эксплойта нет	Apache Airflow Google provider: Path traversal via GCS object names → local/SFTP filesystem (GCSToSFTPOperator + GCSTimeSpanFileTransformOperator)apache · apache-airflow-providers-google · CWE-22 Обход пути	Высокая8,1	—	1,0 %	6 июл. 2026 г.
36Наблюдать	CVE-2026-42252Эксплойта нет	Apache Airflow: BashOperator Jinja2 injection via dag_run.conf — low-privilege user patternapache · airflow · CWE-1336 pre-auth RCE SSTI	Критическая9,1	—	0,6 %	1 июн. 2026 г.
32Наблюдать	CVE-2026-45361Эксплойта нет	Apache Airflow Google provider: SSH host key verification disabled in ComputeEngineSSHHook (paramiko AutoAddPolicy default)apache · apache-airflow-providers-google · CWE-322 Без аутентификации	Высокая8,1	—	0,8 %	25 мая 2026 г.
35Наблюдать	CVE-2025-15024Эксплойта нет	RCE in Yordam Informatics' Library Automation Systemyordam information technology consulting, training and electronic systems industry and trade inc. · library automation system · CWE-94 pre-auth RCE	Высокая8,8	—	0,2 %	14 мая 2026 г.
35Наблюдать	CVE-2025-15023Эксплойта нет	Improper Access Control in Yordam Informatics' Library Automation Systemyordam information technology consulting, training and electronic systems industry and trade inc. · library automation system · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,2 %	14 мая 2026 г.
36Наблюдать	CVE-2026-41446Эксплойта нет	WattBox 800 & 820 Series < 2.10.0.0 RCE via Diagnostic Endpointssnap one, llc · wattbox 800 · CWE-798 pre-auth RCE Зашитые учётные данные	Критическая9,2	—	0,8 %	28 апр. 2026 г.
28Наблюдать	CVE-2025-29887Эксплойта нет	A command injection vulnerability has been reported to affect QuRouter 2.5.1.qnap · qurouter · CWE-77 RCE Инъекция команд	Высокая7,1	—	0,8 %	29 авг. 2025 г.
39Наблюдать	CVE-2025-49223Proof of concept	billboard.js before 3.15.1 was discovered to contain a prototype pollution via the function generate, which could allow attackers to executenaver · billboard.js · CWE-1321 pre-auth RCE Prototype pollution	Критическая9,8	—	0,8 %	3 июн. 2025 г.
31Наблюдать	CVE-2025-0065Эксплойта нет	Improper Neutralization of Argument Delimiters in TeamViewer Clientsteamviewer · remote full client · CWE-88 Локальное повышение привилегий	Высокая7,8	—	0,6 %	28 янв. 2025 г.
4Наблюдать	CVE-2024-38642Эксплойта нет	An improper certificate validation vulnerability has been reported to affect QuMagie.qnap · qumagie · CWE-295 Слабая криптография	Низкая1,0	—	0,1 %	6 сент. 2024 г.
26Наблюдать	CVE-2024-21904Эксплойта нет	A path traversal vulnerability has been reported to affect several QNAP operating system versions.qnap · qts · CWE-22 Обход пути	Средняя6,5	—	0,4 %	6 сент. 2024 г.
39Наблюдать	CVE-2023-3703Эксплойта нет	Proscend Advice ICR Series routers fw version 1.76proscend · m357-5g firmware · CWE-1392 Без аутентификации Зашитые учётные данные	Критическая9,8	—	0,6 %	3 сент. 2023 г.
99Срочно	CVE-2023-27350Готовый эксплойт	This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914).papercut · papercut mf · CWE-284 pre-auth RCE Обход аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	KEV	100,0 %	20 апр. 2023 г.
31Наблюдать	CVE-2022-43649Эксплойта нет	This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 12.0.2.12465.foxit · pdf editor · CWE-416 RCE Ошибки памяти	Высокая7,8	—	1,1 %	29 мар. 2023 г.
27Наблюдать	CVE-2022-43633Эксплойта нет	This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.dlink · dir-1935 firmware · CWE-78 RCE Инъекция команд	Средняя6,8	—	1,1 %	29 мар. 2023 г.
27Наблюдать	CVE-2022-43632Эксплойта нет	This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.dlink · dir-1935 firmware · CWE-78 RCE Инъекция команд	Средняя6,8	—	1,1 %	29 мар. 2023 г.
27Наблюдать	CVE-2022-43631Эксплойта нет	This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.dlink · dir-1935 firmware · CWE-78 RCE Инъекция команд	Средняя6,8	—	1,1 %	29 мар. 2023 г.
35Наблюдать	CVE-2022-43630Эксплойта нет	This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.dlink · dir-1935 firmware · CWE-121 pre-auth RCE Ошибки памяти	Высокая8,8	—	1,0 %	29 мар. 2023 г.
27Наблюдать	CVE-2022-43629Эксплойта нет	This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.dlink · dir-1935 firmware · CWE-78 RCE Инъекция команд	Средняя6,8	—	1,1 %	29 мар. 2023 г.
27Наблюдать	CVE-2022-43628Эксплойта нет	This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.dlink · dir-1935 firmware · CWE-78 RCE Инъекция команд	Средняя6,8	—	0,9 %	29 мар. 2023 г.
27Наблюдать	CVE-2022-43627Эксплойта нет	This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.dlink · dir-1935 firmware · CWE-78 RCE Инъекция команд	Средняя6,8	—	1,1 %	29 мар. 2023 г.
27Наблюдать	CVE-2022-43626Эксплойта нет	This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.dlink · dir-1935 firmware · CWE-78 RCE Инъекция команд	Средняя6,8	—	1,1 %	29 мар. 2023 г.
27Наблюдать	CVE-2022-43625Эксплойта нет	This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.dlink · dir-1935 firmware · CWE-121 RCE Ошибки памяти	Средняя6,8	—	1,1 %	29 мар. 2023 г.
27Наблюдать	CVE-2022-43624Эксплойта нет	This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.dlink · dir-1935 firmware · CWE-78 RCE Инъекция команд	Средняя6,8	—	1,1 %	29 мар. 2023 г.

CVE-2024-27123
20Наблюдать
A cross-site scripting (XSS) vulnerability has been reported to affect QcalAgent.
СредняяCVSS 5,2Эксплойта нетEPSS 0 %
- XSS
qnap systems inc. · qcalagent18 сент. 2026 г.
CVE-2026-49297
32Наблюдать
Apache Airflow Google provider: Path traversal via GCS object names → local/SFTP filesystem (GCSToSFTPOperator + GCSTimeSpanFileTransformOperator)
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %
- Обход пути
apache · apache-airflow-providers-google6 июл. 2026 г.
CVE-2026-42252
36Наблюдать
Apache Airflow: BashOperator Jinja2 injection via dag_run.conf — low-privilege user pattern
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %
- pre-auth RCE
- SSTI
apache · airflow1 июн. 2026 г.
CVE-2026-45361
32Наблюдать
Apache Airflow Google provider: SSH host key verification disabled in ComputeEngineSSHHook (paramiko AutoAddPolicy default)
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %
- Без аутентификации
apache · apache-airflow-providers-google25 мая 2026 г.
CVE-2025-15024
35Наблюдать
RCE in Yordam Informatics' Library Automation System
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- pre-auth RCE
yordam information technology consulting, training and electronic systems industry and trade inc. · library automation system14 мая 2026 г.
CVE-2025-15023
35Наблюдать
Improper Access Control in Yordam Informatics' Library Automation System
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
yordam information technology consulting, training and electronic systems industry and trade inc. · library automation system14 мая 2026 г.
CVE-2026-41446
36Наблюдать
WattBox 800 & 820 Series < 2.10.0.0 RCE via Diagnostic Endpoints
КритическаяCVSS 9,2Эксплойта нетEPSS 1 %
- pre-auth RCE
- Зашитые учётные данные
snap one, llc · wattbox 80028 апр. 2026 г.
CVE-2025-29887
28Наблюдать
A command injection vulnerability has been reported to affect QuRouter 2.5.1.
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
qnap · qurouter29 авг. 2025 г.
CVE-2025-49223
39Наблюдать
billboard.js before 3.15.1 was discovered to contain a prototype pollution via the function generate, which could allow attackers to execute
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- pre-auth RCE
- Prototype pollution
naver · billboard.js3 июн. 2025 г.
CVE-2025-0065
31Наблюдать
Improper Neutralization of Argument Delimiters in TeamViewer Clients
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %
- Локальное повышение привилегий
teamviewer · remote full client28 янв. 2025 г.
CVE-2024-38642
4Наблюдать
An improper certificate validation vulnerability has been reported to affect QuMagie.
НизкаяCVSS 1,0Эксплойта нетEPSS 0 %
- Слабая криптография
qnap · qumagie6 сент. 2024 г.
CVE-2024-21904
26Наблюдать
A path traversal vulnerability has been reported to affect several QNAP operating system versions.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Обход пути
qnap · qts6 сент. 2024 г.
CVE-2023-3703
39Наблюдать
Proscend Advice ICR Series routers fw version 1.76
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Зашитые учётные данные
proscend · m357-5g firmware3 сент. 2023 г.
CVE-2023-27350
99Срочно
This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 (Build 63914).
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %
- pre-auth RCE
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
papercut · papercut mf20 апр. 2023 г.
CVE-2022-43649
31Наблюдать
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 12.0.2.12465.
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %
- RCE
- Ошибки памяти
foxit · pdf editor29 мар. 2023 г.
CVE-2022-43633
27Наблюдать
This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.
СредняяCVSS 6,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
dlink · dir-1935 firmware29 мар. 2023 г.
CVE-2022-43632
27Наблюдать
This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.
СредняяCVSS 6,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
dlink · dir-1935 firmware29 мар. 2023 г.
CVE-2022-43631
27Наблюдать
This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.
СредняяCVSS 6,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
dlink · dir-1935 firmware29 мар. 2023 г.
CVE-2022-43630
35Наблюдать
This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Ошибки памяти
dlink · dir-1935 firmware29 мар. 2023 г.
CVE-2022-43629
27Наблюдать
This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.
СредняяCVSS 6,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
dlink · dir-1935 firmware29 мар. 2023 г.
CVE-2022-43628
27Наблюдать
This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.
СредняяCVSS 6,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
dlink · dir-1935 firmware29 мар. 2023 г.
CVE-2022-43627
27Наблюдать
This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.
СредняяCVSS 6,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
dlink · dir-1935 firmware29 мар. 2023 г.
CVE-2022-43626
27Наблюдать
This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.
СредняяCVSS 6,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
dlink · dir-1935 firmware29 мар. 2023 г.
CVE-2022-43625
27Наблюдать
This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.
СредняяCVSS 6,8Эксплойта нетEPSS 1 %
- RCE
- Ошибки памяти
dlink · dir-1935 firmware29 мар. 2023 г.
CVE-2022-43624
27Наблюдать
This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DIR-1935 1.03 routers.
СредняяCVSS 6,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
dlink · dir-1935 firmware29 мар. 2023 г.