По дате публикации

Эксплуатируемые и новые серьёзные CVE: февраль 2021 г.

152 записей · 19 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 1 из 2

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
47В плане	CVE-2020-13562Эксплойта нет	A cross-site scripting vulnerability exists in the template functionality of phpGACL 3.3.7.phpgacl project · phpgacl · CWE-80 Без аутентификации XSS	Средняя6,1	—	77,7 %	1 февр. 2021 г.
47В плане	CVE-2020-13563Эксплойта нет	A cross-site scripting vulnerability exists in the template functionality of phpGACL 3.3.7.phpgacl project · phpgacl · CWE-80 Без аутентификации XSS	Средняя6,1	—	75,8 %	1 февр. 2021 г.
47В плане	CVE-2020-13564Эксплойта нет	A cross-site scripting vulnerability exists in the template functionality of phpGACL 3.3.7.phpgacl project · phpgacl · CWE-80 Без аутентификации XSS	Средняя6,1	—	75,8 %	1 февр. 2021 г.
37Наблюдать	CVE-2021-21287Proof of concept	Server-Side Request Forgery in MinIO Browser APIminio · minio · CWE-918 SSRF Обход пути	Высокая7,7	—	23,8 %	1 февр. 2021 г.
68На этой неделе	CVE-2021-3378Готовый эксплойт	FortiLogger 4.4.2.2 is affected by Arbitrary File Upload by sending a "Content-Type: image/png" header to Config/SaveUploadedHotspotLogoFilefortilogger · fortilogger · CWE-434 Без аутентификации Загрузка файлов	Критическая9,8	—	97,5 %	1 февр. 2021 г.
99Срочно	CVE-2020-25506Готовый эксплойт	D-Link DNS-320 FW v2.06B01 Revision Ax is affected by command injection in the system_mgr.cgi component, which can lead to remote arbitrary dlink · dns-320 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	KEV	99,9 %	2 февр. 2021 г.
43В плане	CVE-2020-18568Эксплойта нет	The D-Link DSR-250 (3.14) DSR-1000N (2.11B201) UPnP service contains a command injection vulnerability, which can cause remote command execudlink · dsr-250 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	14,5 %	2 февр. 2021 г.
63На этой неделе	CVE-2020-28653Готовый эксплойт	Zoho ManageEngine OpManager Stable build before 125203 (and Released build before 125233) allows Remote Code Execution via the Smart Update zohocorp · manageengine opmanager RCE без входа	Критическая9,8	—	78,7 %	3 февр. 2021 г.
70На этой неделе	CVE-2020-2506Готовый эксплойт	improper access control vulnerability in Helpdeskqnap · helpdesk · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	KEV	1,9 %	3 февр. 2021 г.
65На этой неделе	CVE-2020-17523Proof of concept	Apache Shiro before 1.7.1, when using Apache Shiro with Spring, a specially crafted HTTP request may cause an authentication bypass.apache · shiro · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	85,9 %	3 февр. 2021 г.
50В плане	CVE-2021-25274Эксплойта нет	The Collector Service in SolarWinds Orion Platform before 2020.2.4 uses MSMQ (Microsoft Message Queue) and doesn't set permissions on its prsolarwinds · orion platform · CWE-502 RCE без входа Десериализация	Критическая9,8	—	36,4 %	3 февр. 2021 г.
32Наблюдать	CVE-2021-26023Эксплойта нет	The Favorites component before 1.0.2 for Nagios XI 5.8.0 is vulnerable to XSS.nagios · favorites · CWE-79 Без аутентификации XSS	Средняя6,1	—	25,1 %	3 февр. 2021 г.
27Наблюдать	CVE-2021-26024Эксплойта нет	The Favorites component before 1.0.2 for Nagios XI 5.8.0 is vulnerable to Insecure Direct Object Reference: it is possible to create favoritnagios · favorites · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	19,0 %	3 февр. 2021 г.
42В плане	CVE-2021-3401Эксплойта нет	Bitcoin Core before 0.19.0 might allow remote attackers to execute arbitrary code when another application unsafely passes the -platformplugbitcoin · bitcoin · CWE-88 RCE без входа	Критическая9,8	—	10,4 %	4 февр. 2021 г.
81Срочно	CVE-2021-20016Готовый эксплойт	A SQL-Injection vulnerability in the SonicWall SSLVPN SMA100 product allows a remote unauthenticated attacker to perform SQL query to accesssonicwall · sma 100 firmware · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	KEV	40,0 %	4 февр. 2021 г.
52В плане	CVE-2020-13579Эксплойта нет	An exploitable integer overflow vulnerability exists in the PlanMaker document parsing functionality of SoftMaker Office 2021’s PlanMaker apsoftmaker · planmaker 2021 · CWE-190 Ошибки памяти	Высокая7,8	—	70,6 %	4 февр. 2021 г.
52В плане	CVE-2020-13580Эксплойта нет	An exploitable heap-based buffer overflow vulnerability exists in the PlanMaker document parsing functionality of SoftMaker Office 2021’s Plsoftmaker · planmaker 2021 · CWE-787 Ошибки памяти	Высокая7,8	—	70,6 %	4 февр. 2021 г.
43В плане	CVE-2020-35765Эксплойта нет	doFilter in com.adventnet.appmanager.filter.UriCollector in Zoho ManageEngine Applications Manager through 14930 allows an authenticated SQLzohocorp · manageengine applications manager · CWE-89 SQL-инъекция	Высокая8,8	—	27,3 %	5 февр. 2021 г.
28Наблюдать	CVE-2021-26723Proof of concept	Jenzabar 9.2.x through 9.2.2 allows /ics?tool=search&query= XSS.jenzabar · jenzabar · CWE-79 Без аутентификации XSS	Средняя6,1	—	12,6 %	6 февр. 2021 г.
38Наблюдать	CVE-2020-36242Эксплойта нет	In the cryptography package before 3.3.2 for Python, certain sequences of update calls to symmetrically encrypt multi-GB values could resultcryptography.io · cryptography · CWE-190 Без аутентификации Ошибки памяти	Критическая9,1	—	6,7 %	7 февр. 2021 г.
54В плане	CVE-2020-36243Эксплойта нет	The Patient Portal of OpenEMR 5.0.2.1 is affected by a Command Injection vulnerability in /interface/main/backup.php.open-emr · openemr · CWE-78 RCE Инъекция команд	Высокая8,8	—	64,1 %	7 февр. 2021 г.
65На этой неделе	CVE-2021-3122Готовый эксплойт	CMCAgent in NCR Command Center Agent 16.3 on Aloha POS/BOH servers permits the submission of a runCommand parameter (within an XML document ncr · command center agent · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	87,2 %	7 февр. 2021 г.
27Наблюдать	CVE-2021-3293Proof of concept	emlog v5.3.1 has full path disclosure vulnerability in t/index.php, which allows an attacker to see the path to the webroot/file.emlog · emlog Без аутентификации	Средняя5,3	—	19,9 %	8 февр. 2021 г.
27Наблюдать	CVE-2021-22122Proof of concept	An improper neutralization of input during web page generation in FortiWeb GUI interface 6.3.0 through 6.3.7 and version before 6.2.4 may alfortinet · fortiweb · CWE-79 Без аутентификации XSS	Средняя6,1	—	10,5 %	8 февр. 2021 г.
39Наблюдать	CVE-2021-21305Эксплойта нет	Code Injection vulnerability in CarrierWavecarrierwave project · carrierwave · CWE-74 RCE	Высокая8,8	—	12,6 %	8 февр. 2021 г.
48В плане	CVE-2020-13947Эксплойта нет	An instance of a cross-site scripting vulnerability was identified to be present in the web based administration console on the message.jsp apache · activemq · CWE-79 Без аутентификации XSS	Средняя6,1	—	78,9 %	8 февр. 2021 г.
98Срочно	CVE-2021-22502Готовый эксплойт	Remote Code execution vulnerability in Micro Focus Operation Bridge Reporter (OBR) product, affecting version 10.40.microfocus · operation bridge reporter · CWE-78 RCE без входа Инъекция команд	Критическая9,8	KEV	96,7 %	8 февр. 2021 г.
44В плане	CVE-2021-26912Эксплойта нет	NetMotion Mobility before 11.73 and 12.x before 12.02 allows unauthenticated remote attackers to execute arbitrary code as SYSTEM because ofnetmotionsoftware · netmotion mobility · CWE-502 RCE без входа Десериализация	Высокая8,1	—	41,0 %	8 февр. 2021 г.
36Наблюдать	CVE-2021-26913Эксплойта нет	NetMotion Mobility before 11.73 and 12.x before 12.02 allows unauthenticated remote attackers to execute arbitrary code as SYSTEM because ofnetmotionsoftware · netmotion mobility · CWE-502 RCE без входа Десериализация	Высокая8,1	—	13,2 %	8 февр. 2021 г.
60На этой неделе	CVE-2021-26914Готовый эксплойт	NetMotion Mobility before 11.73 and 12.x before 12.02 allows unauthenticated remote attackers to execute arbitrary code as SYSTEM because ofnetmotionsoftware · netmotion mobility · CWE-502 RCE без входа Десериализация	Высокая8,1	—	77,6 %	8 февр. 2021 г.
45В плане	CVE-2021-26915Эксплойта нет	NetMotion Mobility before 11.73 and 12.x before 12.02 allows unauthenticated remote attackers to execute arbitrary code as SYSTEM because ofnetmotionsoftware · netmotion mobility · CWE-502 RCE без входа Десериализация	Высокая8,1	—	41,8 %	8 февр. 2021 г.
28Наблюдать	CVE-2020-22840Proof of concept	Open redirect vulnerability in b2evolution CMS version prior to 6.11.6 allows an attacker to perform malicious open redirects to an attackerb2evolution · b2evolution · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	13,8 %	9 февр. 2021 г.
40В плане	CVE-2021-21118Эксплойта нет	Insufficient data validation in V8 in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to potentially perform out of bounds memgoogle · chrome · CWE-119 Без аутентификации Ошибки памяти	Высокая8,8	—	16,7 %	9 февр. 2021 г.
29Наблюдать	CVE-2021-21123Proof of concept	Insufficient data validation in File System API in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to bypass filesystem restrigoogle · chrome · CWE-20 Без аутентификации	Средняя6,5	—	10,9 %	9 февр. 2021 г.
45В плане	CVE-2021-21132Эксплойта нет	Inappropriate implementation in DevTools in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to potentially perform a sandbox egoogle · chrome · CWE-1021 Без аутентификации	Критическая9,6	—	23,4 %	9 февр. 2021 г.
32Наблюдать	CVE-2021-21135Эксплойта нет	Inappropriate implementation in Performance API in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to leak cross-origin data vgoogle · chrome · CWE-346 Без аутентификации	Средняя6,5	—	19,2 %	9 февр. 2021 г.
71На этой неделе	CVE-2021-21148Готовый эксплойт	Heap buffer overflow in V8 in Google Chrome prior to 88.0.4324.150 allowed a remote attacker to potentially exploit heap corruption via a crgoogle · chrome · CWE-787 Без аутентификации Ошибки памяти	Высокая8,8	KEV	19,9 %	9 февр. 2021 г.
38Наблюдать	CVE-2020-25237Эксплойта нет	A vulnerability has been identified in SINEC NMS (All versions < V1.0 SP1 Update 1), SINEMA Server (All versions < V14.0 SP2 Update 2).siemens · sinec network management system · CWE-22 Обход пути	Высокая8,1	—	20,6 %	9 февр. 2021 г.
43В плане	CVE-2021-25140Эксплойта нет	A potential security vulnerability has been identified in the HPE Moonshot Provisioning Manager v1.20.hp · moonshot provisioning manager · CWE-22 RCE без входа Обход пути	Критическая9,8	—	12,0 %	9 февр. 2021 г.
60На этой неделе	CVE-2020-13117Proof of concept	Wavlink WN575A4, WN579X3, and WN530G3A devices through 2020-05-15 allow unauthenticated remote users to inject commands via the key parametewavlink · wn575a4 firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	68,5 %	9 февр. 2021 г.
48В плане	CVE-2021-21477Эксплойта нет	SAP Commerce Cloud, versions - 1808,1811,1905,2005,2011, enables certain users with required privileges to edit drools rules, an authenticatsap · commerce · CWE-94 RCE	Критическая9,9	—	29,8 %	9 февр. 2021 г.
39Наблюдать	CVE-2021-21479Proof of concept	In SCIMono before 0.0.19, it is possible for an attacker to inject and execute java expression compromising the availability and integrity osap · scimono · CWE-74 Без аутентификации	Критическая9,1	—	10,1 %	9 февр. 2021 г.
65На этой неделе	CVE-2020-28871Готовый эксплойт	Remote code execution in Monitorr v1.7.6m in upload.php allows an unauthorized person to execute arbitrary code on the server-side via an inmonitorr · monitorr · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	85,7 %	9 февр. 2021 г.
61На этой неделе	CVE-2021-23874Готовый эксплойт	McAfee Total Protection (MTP) privilege escalation vulnerabilitymcafee · total protection · CWE-269 RCE Локальное повышение привилегий	Высокая7,8	KEV	1,0 %	10 февр. 2021 г.
35Наблюдать	CVE-2021-27139Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware Без аутентификации Обход аутентификации	Высокая7,5	—	16,2 %	10 февр. 2021 г.
36Наблюдать	CVE-2021-27140Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-312 Без аутентификации	Высокая7,5	—	18,8 %	10 февр. 2021 г.
44В плане	CVE-2021-27141Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	15,8 %	10 февр. 2021 г.
35Наблюдать	CVE-2021-27142Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Высокая7,5	—	15,7 %	10 февр. 2021 г.
44В плане	CVE-2021-27143Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	15,9 %	10 февр. 2021 г.
45В плане	CVE-2021-27144Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	21,3 %	10 февр. 2021 г.
46В плане	CVE-2021-27145Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	23,6 %	10 февр. 2021 г.
45В плане	CVE-2021-27146Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	20,2 %	10 февр. 2021 г.
44В плане	CVE-2021-27147Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	17,1 %	10 февр. 2021 г.
46В плане	CVE-2021-27148Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	23,6 %	10 февр. 2021 г.
46В плане	CVE-2021-27149Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	23,6 %	10 февр. 2021 г.
45В плане	CVE-2021-27150Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	19,7 %	10 февр. 2021 г.
46В плане	CVE-2021-27151Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	23,0 %	10 февр. 2021 г.
46В плане	CVE-2021-27152Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	23,0 %	10 февр. 2021 г.
45В плане	CVE-2021-27153Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	20,2 %	10 февр. 2021 г.
45В плане	CVE-2021-27154Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	20,2 %	10 февр. 2021 г.
45В плане	CVE-2021-27155Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	20,2 %	10 февр. 2021 г.
44В плане	CVE-2021-27156Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	15,0 %	10 февр. 2021 г.
44В плане	CVE-2021-27157Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	15,0 %	10 февр. 2021 г.
46В плане	CVE-2021-27158Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	23,6 %	10 февр. 2021 г.
46В плане	CVE-2021-27159Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	23,0 %	10 февр. 2021 г.
44В плане	CVE-2021-27160Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	17,1 %	10 февр. 2021 г.
44В плане	CVE-2021-27161Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	17,1 %	10 февр. 2021 г.
47В плане	CVE-2021-27162Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	27,8 %	10 февр. 2021 г.
46В плане	CVE-2021-27163Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	23,0 %	10 февр. 2021 г.
46В плане	CVE-2021-27164Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	23,6 %	10 февр. 2021 г.
45В плане	CVE-2021-27165Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	19,8 %	10 февр. 2021 г.
45В плане	CVE-2021-27166Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	19,3 %	10 февр. 2021 г.
43В плане	CVE-2021-27167Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	14,5 %	10 февр. 2021 г.
45В плане	CVE-2021-27168Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	19,8 %	10 февр. 2021 г.
45В плане	CVE-2021-27169Эксплойта нет	An issue was discovered on FiberHome AN5506-04-FA devices with firmware RP2631.fiberhome · an5506-04-fa firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	19,8 %	10 февр. 2021 г.
44В плане	CVE-2021-27170Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-922 Без аутентификации	Критическая9,8	—	15,9 %	10 февр. 2021 г.
44В плане	CVE-2021-27171Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	17,8 %	10 февр. 2021 г.
45В плане	CVE-2021-27172Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	19,3 %	10 февр. 2021 г.
34Наблюдать	CVE-2021-27173Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware Без аутентификации Обход аутентификации	Высокая7,5	—	12,6 %	10 февр. 2021 г.
36Наблюдать	CVE-2021-27174Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-312 Без аутентификации	Высокая7,5	—	18,6 %	10 февр. 2021 г.
35Наблюдать	CVE-2021-27175Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-312 Без аутентификации	Высокая7,5	—	18,1 %	10 февр. 2021 г.
36Наблюдать	CVE-2021-27176Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-312 Без аутентификации	Высокая7,5	—	18,6 %	10 февр. 2021 г.
45В плане	CVE-2021-27177Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-863 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	19,7 %	10 февр. 2021 г.
35Наблюдать	CVE-2021-27178Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-312 Без аутентификации	Высокая7,5	—	18,1 %	10 февр. 2021 г.
34Наблюдать	CVE-2021-27179Эксплойта нет	An issue was discovered on FiberHome HG6245D devices through RP2613.fiberhome · hg6245d firmware · CWE-20 Без аутентификации Отказ в обслуживании	Высокая7,5	—	13,9 %	10 февр. 2021 г.
55В плане	CVE-2020-13548Эксплойта нет	In Foxit Reader 10.1.0.37527, a specially crafted PDF document can trigger reuse of previously free memory which can lead to arbitrary code foxitsoftware · foxit reader · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	65,8 %	10 февр. 2021 г.
55В плане	CVE-2020-27871Эксплойта нет	This vulnerability allows remote attackers to create arbitrary files on affected installations of SolarWinds Orion Platform 2020.2.1.solarwinds · orion platform · CWE-22 RCE Обход пути	Высокая7,2	—	90,8 %	10 февр. 2021 г.
60На этой неделе	CVE-2021-22652Готовый эксплойт	Access to the Advantech iView versions prior to v5.7.03.6112 configuration are missing authentication, which may allow an unauthorized attacadvantech · iview · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	36,8 %	11 февр. 2021 г.
34Наблюдать	CVE-2021-22654Эксплойта нет	Advantech iView versions prior to v5.7.03.6112 are vulnerable to a SQL injection, which may allow an unauthorized attacker to disclose inforadvantech · iview · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	12,1 %	11 февр. 2021 г.
43В плане	CVE-2021-22658Эксплойта нет	Advantech iView versions prior to v5.7.03.6112 are vulnerable to a SQL injection, which may allow an attacker to escalate privileges to 'Admadvantech · iview · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	12,6 %	11 февр. 2021 г.
50В плане	CVE-2021-22881Proof of concept	The Host Authorization middleware in Action Pack before 6.1.2.1, 6.0.3.5 suffers from an open redirect vulnerability.rubyonrails · rails · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	87,3 %	11 февр. 2021 г.
66На этой неделе	CVE-2021-21307Готовый эксплойт	Remote Code Exploit in Lucee Adminlucee · lucee server · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	89,1 %	11 февр. 2021 г.
91Срочно	CVE-2021-21017Готовый эксплойт	Acrobat Reader DC Heap-based Buffer Overflow Vulnerability Could Lead To Arbitrary Code Executionadobe · acrobat · CWE-122 RCE без входа Ошибки памяти	Высокая8,8	KEV	86,3 %	11 февр. 2021 г.
44В плане	CVE-2021-21029Эксплойта нет	Magento Commerce Reflected Cross-site Scripting Vulnerability Could Lead To Arbitrary JavaScript Executionmagento · magento · CWE-79 XSS	Средняя4,8	—	84,6 %	11 февр. 2021 г.
30Наблюдать	CVE-2021-21042Proof of concept	Acrobat Reader DC Out-Of-Bounds Read Information Disclosure Vulnerabilityadobe · acrobat · CWE-125 Без аутентификации Ошибки памяти	Средняя6,5	—	14,7 %	11 февр. 2021 г.
88Срочно	CVE-2021-21311Готовый эксплойт	Adminer is an open-source database management in a single PHP file.adminer · adminer · CWE-918 Без аутентификации SSRF	Высокая7,2	KEV	98,4 %	11 февр. 2021 г.
38Наблюдать	CVE-2020-27864Эксплойта нет	This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DAP-1860 firmware versiondlink · dap-1860 firmware · CWE-77 RCE без входа Инъекция команд	Высокая8,8	—	10,0 %	11 февр. 2021 г.
64На этой неделе	CVE-2020-27868Эксплойта нет	This vulnerability allows remote attackers to execute arbitrary code on affected installations of Qognify Ocularis 5.9.0.395.qognify · ocularis · CWE-502 RCE без входа Десериализация	Критическая9,8	—	81,7 %	11 февр. 2021 г.
50В плане	CVE-2021-27212Эксплойта нет	In OpenLDAP through 2.4.57 and 2.5.x through 2.5.1alpha, an assertion failure in slapd can occur in the issuerAndThisUpdateCheck function viopenldap · openldap · CWE-617 Без аутентификации Отказ в обслуживании	Высокая7,5	—	66,1 %	14 февр. 2021 г.
87Срочно	CVE-2021-25296Готовый эксплойт	Nagios XI version xi-5.7.5 is affected by OS command injection.nagios · nagios xi RCE Инъекция команд	Высокая8,8	KEV	71,9 %	15 февр. 2021 г.

CVE-2020-13562
47В плане
A cross-site scripting vulnerability exists in the template functionality of phpGACL 3.3.7.
СредняяCVSS 6,1Эксплойта нетEPSS 77 %
- Без аутентификации
- XSS
phpgacl project · phpgacl1 февр. 2021 г.
CVE-2020-13563
47В плане
A cross-site scripting vulnerability exists in the template functionality of phpGACL 3.3.7.
СредняяCVSS 6,1Эксплойта нетEPSS 75 %
- Без аутентификации
- XSS
phpgacl project · phpgacl1 февр. 2021 г.
CVE-2020-13564
47В плане
A cross-site scripting vulnerability exists in the template functionality of phpGACL 3.3.7.
СредняяCVSS 6,1Эксплойта нетEPSS 75 %
- Без аутентификации
- XSS
phpgacl project · phpgacl1 февр. 2021 г.
CVE-2021-21287
37Наблюдать
Server-Side Request Forgery in MinIO Browser API
ВысокаяCVSS 7,7Proof of conceptEPSS 23 %
- SSRF
- Обход пути
minio · minio1 февр. 2021 г.
CVE-2021-3378
68На этой неделе
FortiLogger 4.4.2.2 is affected by Arbitrary File Upload by sending a "Content-Type: image/png" header to Config/SaveUploadedHotspotLogoFile
КритическаяCVSS 9,8Готовый эксплойтEPSS 97 %
- Без аутентификации
- Загрузка файлов
fortilogger · fortilogger1 февр. 2021 г.
CVE-2020-25506
99Срочно
D-Link DNS-320 FW v2.06B01 Revision Ax is affected by command injection in the system_mgr.cgi component, which can lead to remote arbitrary
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Инъекция команд
dlink · dns-320 firmware2 февр. 2021 г.
CVE-2020-18568
43В плане
The D-Link DSR-250 (3.14) DSR-1000N (2.11B201) UPnP service contains a command injection vulnerability, which can cause remote command execu
КритическаяCVSS 9,8Эксплойта нетEPSS 14 %
- RCE без входа
- Инъекция команд
dlink · dsr-250 firmware2 февр. 2021 г.
CVE-2020-28653
63На этой неделе
Zoho ManageEngine OpManager Stable build before 125203 (and Released build before 125233) allows Remote Code Execution via the Smart Update
КритическаяCVSS 9,8Готовый эксплойтEPSS 78 %
- RCE без входа
zohocorp · manageengine opmanager3 февр. 2021 г.
CVE-2020-2506
70На этой неделе
improper access control vulnerability in Helpdesk
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
qnap · helpdesk3 февр. 2021 г.
CVE-2020-17523
65На этой неделе
Apache Shiro before 1.7.1, when using Apache Shiro with Spring, a specially crafted HTTP request may cause an authentication bypass.
КритическаяCVSS 9,8Proof of conceptEPSS 85 %
- Без аутентификации
- Обход аутентификации
apache · shiro3 февр. 2021 г.
CVE-2021-25274
50В плане
The Collector Service in SolarWinds Orion Platform before 2020.2.4 uses MSMQ (Microsoft Message Queue) and doesn't set permissions on its pr
КритическаяCVSS 9,8Эксплойта нетEPSS 36 %
- RCE без входа
- Десериализация
solarwinds · orion platform3 февр. 2021 г.
CVE-2021-26023
32Наблюдать
The Favorites component before 1.0.2 for Nagios XI 5.8.0 is vulnerable to XSS.
СредняяCVSS 6,1Эксплойта нетEPSS 25 %
- Без аутентификации
- XSS
nagios · favorites3 февр. 2021 г.
CVE-2021-26024
27Наблюдать
The Favorites component before 1.0.2 for Nagios XI 5.8.0 is vulnerable to Insecure Direct Object Reference: it is possible to create favorit
СредняяCVSS 5,3Эксплойта нетEPSS 19 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
nagios · favorites3 февр. 2021 г.
CVE-2021-3401
42В плане
Bitcoin Core before 0.19.0 might allow remote attackers to execute arbitrary code when another application unsafely passes the -platformplug
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %
- RCE без входа
bitcoin · bitcoin4 февр. 2021 г.
CVE-2021-20016
81Срочно
A SQL-Injection vulnerability in the SonicWall SSLVPN SMA100 product allows a remote unauthenticated attacker to perform SQL query to access
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 40 %
- Без аутентификации
- SQL-инъекция
sonicwall · sma 100 firmware4 февр. 2021 г.
CVE-2020-13579
52В плане
An exploitable integer overflow vulnerability exists in the PlanMaker document parsing functionality of SoftMaker Office 2021’s PlanMaker ap
ВысокаяCVSS 7,8Эксплойта нетEPSS 70 %
- Ошибки памяти
softmaker · planmaker 20214 февр. 2021 г.
CVE-2020-13580
52В плане
An exploitable heap-based buffer overflow vulnerability exists in the PlanMaker document parsing functionality of SoftMaker Office 2021’s Pl
ВысокаяCVSS 7,8Эксплойта нетEPSS 70 %
- Ошибки памяти
softmaker · planmaker 20214 февр. 2021 г.
CVE-2020-35765
43В плане
doFilter in com.adventnet.appmanager.filter.UriCollector in Zoho ManageEngine Applications Manager through 14930 allows an authenticated SQL
ВысокаяCVSS 8,8Эксплойта нетEPSS 27 %
- SQL-инъекция
zohocorp · manageengine applications manager5 февр. 2021 г.
CVE-2021-26723
28Наблюдать
Jenzabar 9.2.x through 9.2.2 allows /ics?tool=search&query= XSS.
СредняяCVSS 6,1Proof of conceptEPSS 12 %
- Без аутентификации
- XSS
jenzabar · jenzabar6 февр. 2021 г.
CVE-2020-36242
38Наблюдать
In the cryptography package before 3.3.2 for Python, certain sequences of update calls to symmetrically encrypt multi-GB values could result
КритическаяCVSS 9,1Эксплойта нетEPSS 6 %
- Без аутентификации
- Ошибки памяти
cryptography.io · cryptography7 февр. 2021 г.
CVE-2020-36243
54В плане
The Patient Portal of OpenEMR 5.0.2.1 is affected by a Command Injection vulnerability in /interface/main/backup.php.
ВысокаяCVSS 8,8Эксплойта нетEPSS 64 %
- RCE
- Инъекция команд
open-emr · openemr7 февр. 2021 г.
CVE-2021-3122
65На этой неделе
CMCAgent in NCR Command Center Agent 16.3 on Aloha POS/BOH servers permits the submission of a runCommand parameter (within an XML document
КритическаяCVSS 9,8Готовый эксплойтEPSS 87 %
- RCE без входа
- Инъекция команд
ncr · command center agent7 февр. 2021 г.
CVE-2021-3293
27Наблюдать
emlog v5.3.1 has full path disclosure vulnerability in t/index.php, which allows an attacker to see the path to the webroot/file.
СредняяCVSS 5,3Proof of conceptEPSS 19 %
- Без аутентификации
emlog · emlog8 февр. 2021 г.
CVE-2021-22122
27Наблюдать
An improper neutralization of input during web page generation in FortiWeb GUI interface 6.3.0 through 6.3.7 and version before 6.2.4 may al
СредняяCVSS 6,1Proof of conceptEPSS 10 %
- Без аутентификации
- XSS
fortinet · fortiweb8 февр. 2021 г.
CVE-2021-21305
39Наблюдать
Code Injection vulnerability in CarrierWave
ВысокаяCVSS 8,8Эксплойта нетEPSS 12 %
- RCE
carrierwave project · carrierwave8 февр. 2021 г.
CVE-2020-13947
48В плане
An instance of a cross-site scripting vulnerability was identified to be present in the web based administration console on the message.jsp
СредняяCVSS 6,1Эксплойта нетEPSS 78 %
- Без аутентификации
- XSS
apache · activemq8 февр. 2021 г.
CVE-2021-22502
98Срочно
Remote Code execution vulnerability in Micro Focus Operation Bridge Reporter (OBR) product, affecting version 10.40.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 96 %
- RCE без входа
- Инъекция команд
microfocus · operation bridge reporter8 февр. 2021 г.
CVE-2021-26912
44В плане
NetMotion Mobility before 11.73 and 12.x before 12.02 allows unauthenticated remote attackers to execute arbitrary code as SYSTEM because of
ВысокаяCVSS 8,1Эксплойта нетEPSS 41 %
- RCE без входа
- Десериализация
netmotionsoftware · netmotion mobility8 февр. 2021 г.
CVE-2021-26913
36Наблюдать
NetMotion Mobility before 11.73 and 12.x before 12.02 allows unauthenticated remote attackers to execute arbitrary code as SYSTEM because of
ВысокаяCVSS 8,1Эксплойта нетEPSS 13 %
- RCE без входа
- Десериализация
netmotionsoftware · netmotion mobility8 февр. 2021 г.
CVE-2021-26914
60На этой неделе
NetMotion Mobility before 11.73 and 12.x before 12.02 allows unauthenticated remote attackers to execute arbitrary code as SYSTEM because of
ВысокаяCVSS 8,1Готовый эксплойтEPSS 77 %
- RCE без входа
- Десериализация
netmotionsoftware · netmotion mobility8 февр. 2021 г.
CVE-2021-26915
45В плане
NetMotion Mobility before 11.73 and 12.x before 12.02 allows unauthenticated remote attackers to execute arbitrary code as SYSTEM because of
ВысокаяCVSS 8,1Эксплойта нетEPSS 41 %
- RCE без входа
- Десериализация
netmotionsoftware · netmotion mobility8 февр. 2021 г.
CVE-2020-22840
28Наблюдать
Open redirect vulnerability in b2evolution CMS version prior to 6.11.6 allows an attacker to perform malicious open redirects to an attacker
СредняяCVSS 6,1Proof of conceptEPSS 13 %
- Без аутентификации
- Открытый редирект
b2evolution · b2evolution9 февр. 2021 г.
CVE-2021-21118
40В плане
Insufficient data validation in V8 in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to potentially perform out of bounds mem
ВысокаяCVSS 8,8Эксплойта нетEPSS 16 %
- Без аутентификации
- Ошибки памяти
google · chrome9 февр. 2021 г.
CVE-2021-21123
29Наблюдать
Insufficient data validation in File System API in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to bypass filesystem restri
СредняяCVSS 6,5Proof of conceptEPSS 10 %
- Без аутентификации
google · chrome9 февр. 2021 г.
CVE-2021-21132
45В плане
Inappropriate implementation in DevTools in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to potentially perform a sandbox e
КритическаяCVSS 9,6Эксплойта нетEPSS 23 %
- Без аутентификации
google · chrome9 февр. 2021 г.
CVE-2021-21135
32Наблюдать
Inappropriate implementation in Performance API in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to leak cross-origin data v
СредняяCVSS 6,5Эксплойта нетEPSS 19 %
- Без аутентификации
google · chrome9 февр. 2021 г.
CVE-2021-21148
71На этой неделе
Heap buffer overflow in V8 in Google Chrome prior to 88.0.4324.150 allowed a remote attacker to potentially exploit heap corruption via a cr
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 19 %
- Без аутентификации
- Ошибки памяти
google · chrome9 февр. 2021 г.
CVE-2020-25237
38Наблюдать
A vulnerability has been identified in SINEC NMS (All versions < V1.0 SP1 Update 1), SINEMA Server (All versions < V14.0 SP2 Update 2).
ВысокаяCVSS 8,1Эксплойта нетEPSS 20 %
- Обход пути
siemens · sinec network management system9 февр. 2021 г.
CVE-2021-25140
43В плане
A potential security vulnerability has been identified in the HPE Moonshot Provisioning Manager v1.20.
КритическаяCVSS 9,8Эксплойта нетEPSS 12 %
- RCE без входа
- Обход пути
hp · moonshot provisioning manager9 февр. 2021 г.
CVE-2020-13117
60На этой неделе
Wavlink WN575A4, WN579X3, and WN530G3A devices through 2020-05-15 allow unauthenticated remote users to inject commands via the key paramete
КритическаяCVSS 9,8Proof of conceptEPSS 68 %
- RCE без входа
- Инъекция команд
wavlink · wn575a4 firmware9 февр. 2021 г.
CVE-2021-21477
48В плане
SAP Commerce Cloud, versions - 1808,1811,1905,2005,2011, enables certain users with required privileges to edit drools rules, an authenticat
КритическаяCVSS 9,9Эксплойта нетEPSS 29 %
- RCE
sap · commerce9 февр. 2021 г.
CVE-2021-21479
39Наблюдать
In SCIMono before 0.0.19, it is possible for an attacker to inject and execute java expression compromising the availability and integrity o
КритическаяCVSS 9,1Proof of conceptEPSS 10 %
- Без аутентификации
sap · scimono9 февр. 2021 г.
CVE-2020-28871
65На этой неделе
Remote code execution in Monitorr v1.7.6m in upload.php allows an unauthorized person to execute arbitrary code on the server-side via an in
КритическаяCVSS 9,8Готовый эксплойтEPSS 85 %
- RCE без входа
- Загрузка файлов
monitorr · monitorr9 февр. 2021 г.
CVE-2021-23874
61На этой неделе
McAfee Total Protection (MTP) privilege escalation vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %
- RCE
- Локальное повышение привилегий
mcafee · total protection10 февр. 2021 г.
CVE-2021-27139
35Наблюдать
An issue was discovered on FiberHome HG6245D devices through RP2613.
ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %
- Без аутентификации
- Обход аутентификации
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27140
36Наблюдать
An issue was discovered on FiberHome HG6245D devices through RP2613.
ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %
- Без аутентификации
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27141
44В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27142
35Наблюдать
An issue was discovered on FiberHome HG6245D devices through RP2613.
ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27143
44В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27144
45В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 21 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27145
46В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 23 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27146
45В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 20 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27147
44В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 17 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27148
46В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 23 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27149
46В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 23 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27150
45В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27151
46В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 23 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27152
46В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 23 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27153
45В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 20 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27154
45В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 20 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27155
45В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 20 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27156
44В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27157
44В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27158
46В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 23 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27159
46В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 23 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27160
44В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 17 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27161
44В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 17 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27162
47В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 27 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27163
46В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 23 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27164
46В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 23 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27165
45В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27166
45В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27167
43В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 14 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27168
45В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27169
45В плане
An issue was discovered on FiberHome AN5506-04-FA devices with firmware RP2631.
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · an5506-04-fa firmware10 февр. 2021 г.
CVE-2021-27170
44В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %
- Без аутентификации
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27171
44В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 17 %
- Без аутентификации
- Ошибки памяти
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27172
45В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %
- Без аутентификации
- Зашитые учётные данные
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27173
34Наблюдать
An issue was discovered on FiberHome HG6245D devices through RP2613.
ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %
- Без аутентификации
- Обход аутентификации
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27174
36Наблюдать
An issue was discovered on FiberHome HG6245D devices through RP2613.
ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %
- Без аутентификации
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27175
35Наблюдать
An issue was discovered on FiberHome HG6245D devices through RP2613.
ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %
- Без аутентификации
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27176
36Наблюдать
An issue was discovered on FiberHome HG6245D devices through RP2613.
ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %
- Без аутентификации
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27177
45В плане
An issue was discovered on FiberHome HG6245D devices through RP2613.
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27178
35Наблюдать
An issue was discovered on FiberHome HG6245D devices through RP2613.
ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %
- Без аутентификации
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2021-27179
34Наблюдать
An issue was discovered on FiberHome HG6245D devices through RP2613.
ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %
- Без аутентификации
- Отказ в обслуживании
fiberhome · hg6245d firmware10 февр. 2021 г.
CVE-2020-13548
55В плане
In Foxit Reader 10.1.0.37527, a specially crafted PDF document can trigger reuse of previously free memory which can lead to arbitrary code
ВысокаяCVSS 8,8Эксплойта нетEPSS 65 %
- RCE без входа
- Ошибки памяти
foxitsoftware · foxit reader10 февр. 2021 г.
CVE-2020-27871
55В плане
This vulnerability allows remote attackers to create arbitrary files on affected installations of SolarWinds Orion Platform 2020.2.1.
ВысокаяCVSS 7,2Эксплойта нетEPSS 90 %
- RCE
- Обход пути
solarwinds · orion platform10 февр. 2021 г.
CVE-2021-22652
60На этой неделе
Access to the Advantech iView versions prior to v5.7.03.6112 configuration are missing authentication, which may allow an unauthorized attac
КритическаяCVSS 9,8Готовый эксплойтEPSS 36 %
- Без аутентификации
- Обход аутентификации
advantech · iview11 февр. 2021 г.
CVE-2021-22654
34Наблюдать
Advantech iView versions prior to v5.7.03.6112 are vulnerable to a SQL injection, which may allow an unauthorized attacker to disclose infor
ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %
- Без аутентификации
- SQL-инъекция
advantech · iview11 февр. 2021 г.
CVE-2021-22658
43В плане
Advantech iView versions prior to v5.7.03.6112 are vulnerable to a SQL injection, which may allow an attacker to escalate privileges to 'Adm
КритическаяCVSS 9,8Эксплойта нетEPSS 12 %
- Без аутентификации
- SQL-инъекция
advantech · iview11 февр. 2021 г.
CVE-2021-22881
50В плане
The Host Authorization middleware in Action Pack before 6.1.2.1, 6.0.3.5 suffers from an open redirect vulnerability.
СредняяCVSS 6,1Proof of conceptEPSS 87 %
- Без аутентификации
- Открытый редирект
rubyonrails · rails11 февр. 2021 г.
CVE-2021-21307
66На этой неделе
Remote Code Exploit in Lucee Admin
КритическаяCVSS 9,8Готовый эксплойтEPSS 89 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
lucee · lucee server11 февр. 2021 г.
CVE-2021-21017
91Срочно
Acrobat Reader DC Heap-based Buffer Overflow Vulnerability Could Lead To Arbitrary Code Execution
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 86 %
- RCE без входа
- Ошибки памяти
adobe · acrobat11 февр. 2021 г.
CVE-2021-21029
44В плане
Magento Commerce Reflected Cross-site Scripting Vulnerability Could Lead To Arbitrary JavaScript Execution
СредняяCVSS 4,8Эксплойта нетEPSS 84 %
- XSS
magento · magento11 февр. 2021 г.
CVE-2021-21042
30Наблюдать
Acrobat Reader DC Out-Of-Bounds Read Information Disclosure Vulnerability
СредняяCVSS 6,5Proof of conceptEPSS 14 %
- Без аутентификации
- Ошибки памяти
adobe · acrobat11 февр. 2021 г.
CVE-2021-21311
88Срочно
Adminer is an open-source database management in a single PHP file.
ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 98 %
- Без аутентификации
- SSRF
adminer · adminer11 февр. 2021 г.
CVE-2020-27864
38Наблюдать
This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DAP-1860 firmware version
ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %
- RCE без входа
- Инъекция команд
dlink · dap-1860 firmware11 февр. 2021 г.
CVE-2020-27868
64На этой неделе
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Qognify Ocularis 5.9.0.395.
КритическаяCVSS 9,8Эксплойта нетEPSS 81 %
- RCE без входа
- Десериализация
qognify · ocularis11 февр. 2021 г.
CVE-2021-27212
50В плане
In OpenLDAP through 2.4.57 and 2.5.x through 2.5.1alpha, an assertion failure in slapd can occur in the issuerAndThisUpdateCheck function vi
ВысокаяCVSS 7,5Эксплойта нетEPSS 66 %
- Без аутентификации
- Отказ в обслуживании
openldap · openldap14 февр. 2021 г.
CVE-2021-25296
87Срочно
Nagios XI version xi-5.7.5 is affected by OS command injection.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 71 %
- RCE
- Инъекция команд
nagios · nagios xi15 февр. 2021 г.