По дате публикации

Эксплуатируемые и новые серьёзные CVE: февраль 2021 г.

152 записей · 19 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 2 из 2

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
82Срочно	CVE-2021-25297Готовый эксплойт	Nagios XI version xi-5.7.5 is affected by OS command injection.nagios · nagios xi · CWE-78 RCE Инъекция команд	Высокая8,8	KEV	56,6 %	15 февр. 2021 г.
87Срочно	CVE-2021-25298Готовый эксплойт	Nagios XI version xi-5.7.5 is affected by OS command injection.nagios · nagios xi · CWE-78 RCE Инъекция команд	Высокая8,8	KEV	73,6 %	15 февр. 2021 г.
53В плане	CVE-2021-25299Proof of concept	Nagios XI version xi-5.7.5 is affected by cross-site scripting (XSS).nagios · nagios xi · CWE-79 RCE без входа XSS	Средняя6,1	—	97,7 %	15 февр. 2021 г.
43В плане	CVE-2020-35775Proof of concept	CITSmart before 9.1.2.23 allows LDAP Injection.citsmart · citsmart · CWE-74 Без аутентификации	Критическая9,8	—	13,3 %	15 февр. 2021 г.
35Наблюдать	CVE-2021-23336Эксплойта нет	The package python/cpython from 0 and before 3.6.13, from 3.7.0 and before 3.7.10, from 3.8.0 and before 3.8.8, from 3.9.0 and before 3.9.2 python · python · CWE-444 Без аутентификации	Средняя5,9	—	40,7 %	15 февр. 2021 г.
34Наблюдать	CVE-2021-23337Proof of concept	Lodash versions prior to 4.17.21 are vulnerable to Command Injection via the template function.lodash · lodash · CWE-94 RCE Инъекция команд	Высокая7,2	—	21,3 %	15 февр. 2021 г.
32Наблюдать	CVE-2020-22427Эксплойта нет	NagiosXI 5.6.11 is affected by a remote code execution (RCE) vulnerability.nagios · nagios xi RCE	Высокая7,2	—	14,2 %	15 февр. 2021 г.
40В плане	CVE-2020-24899Эксплойта нет	Nagios XI 5.7.2 is affected by a remote code execution (RCE) vulnerability.nagios · nagios xi · CWE-78 RCE Инъекция команд	Высокая8,8	—	16,6 %	15 февр. 2021 г.
33Наблюдать	CVE-2020-28337Proof of concept	A directory traversal issue in the Utils/Unzip module in Microweber through 1.1.20 allows an authenticated attacker to gain remote code execmicroweber · microweber · CWE-22 RCE Обход пути	Высокая7,2	—	16,6 %	15 февр. 2021 г.
45В плане	CVE-2021-3239Proof of concept	E-Learning System 1.0 suffers from an unauthenticated SQL injection vulnerability, which allows remote attackers to execute arbitrary code oe-learning system project · e-learning system · CWE-89 RCE без входа SQL-инъекция	Критическая9,8	—	18,3 %	15 февр. 2021 г.
88Срочно	CVE-2021-21315Готовый эксплойт	Command Injection Vulnerabilitysysteminformation · systeminformation · CWE-78 RCE Инъекция команд	Высокая7,8	KEV	90,6 %	16 февр. 2021 г.
45В плане	CVE-2021-23840Proof of concept	Integer overflow in CipherUpdateopenssl · openssl · CWE-190 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	50,7 %	16 февр. 2021 г.
71На этой неделе	CVE-2021-27101Готовый эксплойт	Accellion FTA 9_12_370 and earlier is affected by SQL injection via a crafted Host header in a request to document_root.html.accellion · fta Без аутентификации SQL-инъекция	Критическая9,8	KEV	5,9 %	16 февр. 2021 г.
62На этой неделе	CVE-2021-27102Готовый эксплойт	Accellion FTA 9_12_411 and earlier is affected by OS command execution via a local web service call.accellion · fta · CWE-78 RCE Инъекция команд	Высокая7,8	KEV	3,6 %	16 февр. 2021 г.
72На этой неделе	CVE-2021-27103Готовый эксплойт	Accellion FTA 9_12_411 and earlier is affected by SSRF via a crafted POST request to wmProgressstat.html.accellion · fta · CWE-918 Без аутентификации SSRF	Критическая9,8	KEV	11,4 %	16 февр. 2021 г.
86Срочно	CVE-2021-27104Готовый эксплойт	Accellion FTA 9_12_370 and earlier is affected by OS command execution via a crafted POST request to various admin endpoints.accellion · fta · CWE-78 RCE без входа Инъекция команд	Критическая9,8	KEV	56,6 %	16 февр. 2021 г.
41В плане	CVE-2021-27224Эксплойта нет	The WPG plugin before 3.1.0.0 for IrfanView 4.57 has a user-mode write access violation starting at WPG+0x0000000000012ec6, which might alloirfanview · wpg · CWE-787 RCE без входа Ошибки памяти Отказ в обслуживании	Высокая7,5	—	37,9 %	17 февр. 2021 г.
51В плане	CVE-2020-8625Эксплойта нет	A vulnerability in BIND's GSSAPI security policy negotiation can be targeted by a buffer overflow attackisc · bind · CWE-120 RCE без входа Ошибки памяти	Высокая8,1	—	64,1 %	17 февр. 2021 г.
26Наблюдать	CVE-2020-28463Эксплойта нет	Server-side Request Forgery (SSRF)reportlab · reportlab · CWE-918 SSRF	Средняя6,5	—	1,3 %	18 февр. 2021 г.
55В плане	CVE-2021-26747Эксплойта нет	Netis WF2780 2.3.40404 and WF2411 1.1.29629 devices allow Shell Metacharacter Injection into the ping command, leading to remote code executnetis-systems · wf2780 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	54,7 %	18 февр. 2021 г.
47В плане	CVE-2019-25024Proof of concept	OpenRepeater (ORP) before 2.2 allows unauthenticated command injection via shell metacharacters in the functions/ajax_system.php post_servicalleghenycreative · openrepeater · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	27,6 %	19 февр. 2021 г.
44В плане	CVE-2021-27513Proof of concept	The module admin_ITSM in EyesOfNetwork 5.3-10 allows remote authenticated users to upload arbitrary .xml.php files because it relies on "le eyesofnetwork · eyesofnetwork · CWE-434 Загрузка файлов	Высокая8,8	—	28,3 %	21 февр. 2021 г.
64На этой неделе	CVE-2021-26120Эксплойта нет	Smarty before 3.1.39 allows code injection via an unexpected function name after a {function name= substring.smarty · smarty · CWE-94 RCE без входа	Критическая9,8	—	82,3 %	21 февр. 2021 г.
51В плане	CVE-2020-21224Proof of concept	A Remote Code Execution vulnerability has been found in Inspur ClusterEngine V4.0.inspur · clusterengine · CWE-88 RCE без входа	Критическая9,8	—	38,7 %	22 февр. 2021 г.
50В плане	CVE-2021-3120Эксплойта нет	An arbitrary file upload vulnerability in the YITH WooCommerce Gift Cards Premium plugin before 3.3.1 for WordPress allows remote attackers yithemes · yith woocommerce gift cards · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	36,7 %	22 февр. 2021 г.
27Наблюдать	CVE-2020-29453Proof of concept	The CachingResourceDownloadRewriteRule class in Jira Server and Jira Data Center before version 8.5.11, from 8.6.0 before 8.13.3, and from 8atlassian · data center · CWE-22 Без аутентификации Обход пути	Средняя5,3	—	20,2 %	22 февр. 2021 г.
58В плане	CVE-2020-28429Proof of concept	All versions of package geojson2kml are vulnerable to Command Injection via the index.js file.geojson2kml project · geojson2kml · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	63,3 %	23 февр. 2021 г.
35Наблюдать	CVE-2020-16243Эксплойта нет	Multiple buffer overflow vulnerabilities exist when LeviStudioU (Version 2019-09-21 and prior) processes project files.we-con · levistudiou · CWE-121 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	12,4 %	23 февр. 2021 г.
37Наблюдать	CVE-2021-3407Эксплойта нет	A flaw was found in mupdf 1.18.0.artifex · mupdf · CWE-415 Ошибки памяти Отказ в обслуживании	Средняя5,5	—	50,2 %	23 февр. 2021 г.
38Наблюдать	CVE-2021-20660Эксплойта нет	Cross-site scripting vulnerability in SolarView Compact SV-CPT-MC310 prior to Ver.6.5 allows an attacker to inject an arbitrary script via ucontec · sv-cpt-mc310 firmware · CWE-79 Без аутентификации XSS	Средняя6,1	—	47,0 %	24 февр. 2021 г.
41В плане	CVE-2021-21616Эксплойта нет	Jenkins Active Choices Plugin 2.5.2 and earlier does not escape reference parameter values, resulting in a stored cross-site scripting (XSS)jenkins · active choices · CWE-79 XSS	Средняя4,6	—	76,2 %	24 февр. 2021 г.
45В плане	CVE-2021-21618Эксплойта нет	Jenkins Repository Connector Plugin 2.0.2 and earlier does not escape parameter names and descriptions for past builds, resulting in a storejenkins · repository connector · CWE-79 XSS	Средняя5,4	—	79,4 %	24 февр. 2021 г.
99Срочно	CVE-2021-21972Готовый эксплойт	The vSphere Client (HTML5) contains a remote code execution vulnerability in a vCenter Server plugin.vmware · cloud foundation · CWE-22 RCE без входа Обход пути	Критическая9,8	KEV	99,8 %	24 февр. 2021 г.
77На этой неделе	CVE-2021-21973Готовый эксплойт	The vSphere Client (HTML5) contains an SSRF (Server Side Request Forgery) vulnerability due to improper validation of URLs in a vCenter Servvmware · cloud foundation · CWE-918 Без аутентификации SSRF	Средняя5,3	KEV	88,0 %	24 февр. 2021 г.
49В плане	CVE-2021-21974Proof of concept	OpenSLP as used in ESXi (7.0 before ESXi70U1c-17325551, 6.7 before ESXi670-202102401-SG, 6.5 before ESXi650-202102101-SG) has a heap-overflovmware · cloud foundation · CWE-787 RCE без входа Ошибки памяти	Высокая8,8	—	45,0 %	24 февр. 2021 г.
44В плане	CVE-2021-1388Эксплойта нет	Cisco ACI Multi-Site Orchestrator Application Services Engine Deployment Authentication Bypass Vulnerabilitycisco · aci multi-site orchestrator · CWE-269 Без аутентификации Обход аутентификации	Критическая10,0	—	14,8 %	24 февр. 2021 г.
36Наблюдать	CVE-2020-11987Эксплойта нет	Apache Batik 1.13 is vulnerable to server-side request forgery, caused by improper input validation by the NodePickerPanel.apache · batik · CWE-20 Без аутентификации SSRF	Высокая8,2	—	13,2 %	24 февр. 2021 г.
57В плане	CVE-2021-27670Proof of concept	Appspace 6.2.4 allows SSRF via the api/v1/core/proxy/jsonprequest url parameter.appspace · appspace · CWE-918 Без аутентификации SSRF	Критическая9,8	—	61,2 %	24 февр. 2021 г.
85Срочно	CVE-2021-1732Готовый эксплойт	Windows Win32k Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1803 · CWE-787 Локальное повышение привилегий Ошибки памяти	Высокая7,8	KEV	78,3 %	25 февр. 2021 г.
47В плане	CVE-2021-24074Эксплойта нет	Windows TCP/IP Remote Code Execution Vulnerabilitymicrosoft · windows 10 RCE без входа	Критическая9,8	—	26,1 %	25 февр. 2021 г.
43В плане	CVE-2021-24078Эксплойта нет	Windows DNS Server Remote Code Execution Vulnerabilitymicrosoft · windows server 2008 RCE без входа	Критическая9,8	—	11,8 %	25 февр. 2021 г.
48В плане	CVE-2021-24086Proof of concept	Windows TCP/IP Denial of Service Vulnerabilitymicrosoft · windows 10 Без аутентификации Отказ в обслуживании	Высокая7,5	—	58,9 %	25 февр. 2021 г.
49В плане	CVE-2021-24093Эксплойта нет	Windows Graphics Component Remote Code Execution Vulnerabilitymicrosoft · windows 10 RCE без входа	Высокая8,8	—	45,9 %	25 февр. 2021 г.
46В плане	CVE-2021-24094Эксплойта нет	Windows TCP/IP Remote Code Execution Vulnerabilitymicrosoft · windows 10 RCE без входа	Критическая9,8	—	22,1 %	25 февр. 2021 г.
41В плане	CVE-2021-26701Эксплойта нет	.NET Core Remote Code Execution Vulnerabilitymicrosoft · .net RCE без входа	Высокая8,1	—	30,0 %	25 февр. 2021 г.
44В плане	CVE-2020-27223Proof of concept	In Eclipse Jetty 9.4.6.v20170531 to 9.4.36.v20210114 (inclusive), 10.0.0, and 11.0.0 when Jetty handles a request containing multiple Accepteclipse · jetty · CWE-407 Без аутентификации Отказ в обслуживании	Средняя5,3	—	78,0 %	26 февр. 2021 г.
43В плане	CVE-2021-27198Proof of concept	An issue was discovered in Visualware MyConnection Server before v11.1a.visualware · myconnection server · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	12,6 %	26 февр. 2021 г.
61На этой неделе	CVE-2021-25281Готовый эксплойт	An issue was discovered in through SaltStack Salt before 3002.5.saltstack · salt · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	73,1 %	27 февр. 2021 г.
64На этой неделе	CVE-2021-25282Готовый эксплойт	An issue was discovered in through SaltStack Salt before 3002.5.saltstack · salt · CWE-22 Без аутентификации Обход пути	Критическая9,1	—	92,4 %	27 февр. 2021 г.
42В плане	CVE-2021-25283Эксплойта нет	An issue was discovered in through SaltStack Salt before 3002.5.saltstack · salt · CWE-94 RCE без входа SSTI	Критическая9,8	—	10,2 %	27 февр. 2021 г.
61На этой неделе	CVE-2021-3197Эксплойта нет	An issue was discovered in SaltStack Salt before 3002.5.saltstack · salt · CWE-74 Без аутентификации	Критическая9,8	—	71,6 %	27 февр. 2021 г.
44В плане	CVE-2021-27132Proof of concept	SerComm AG Combo VD625 AGSOT_2.1.0 devices allow CRLF injection (for HTTP header injection) in the download function via the Content-Disposisercomm · agcombo vd625 firmware · CWE-74 Без аутентификации	Критическая9,8	—	16,4 %	27 февр. 2021 г.

CVE-2021-25297
82Срочно
Nagios XI version xi-5.7.5 is affected by OS command injection.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 56 %
- RCE
- Инъекция команд
nagios · nagios xi15 февр. 2021 г.
CVE-2021-25298
87Срочно
Nagios XI version xi-5.7.5 is affected by OS command injection.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 73 %
- RCE
- Инъекция команд
nagios · nagios xi15 февр. 2021 г.
CVE-2021-25299
53В плане
Nagios XI version xi-5.7.5 is affected by cross-site scripting (XSS).
СредняяCVSS 6,1Proof of conceptEPSS 97 %
- RCE без входа
- XSS
nagios · nagios xi15 февр. 2021 г.
CVE-2020-35775
43В плане
CITSmart before 9.1.2.23 allows LDAP Injection.
КритическаяCVSS 9,8Proof of conceptEPSS 13 %
- Без аутентификации
citsmart · citsmart15 февр. 2021 г.
CVE-2021-23336
35Наблюдать
The package python/cpython from 0 and before 3.6.13, from 3.7.0 and before 3.7.10, from 3.8.0 and before 3.8.8, from 3.9.0 and before 3.9.2
СредняяCVSS 5,9Эксплойта нетEPSS 40 %
- Без аутентификации
python · python15 февр. 2021 г.
CVE-2021-23337
34Наблюдать
Lodash versions prior to 4.17.21 are vulnerable to Command Injection via the template function.
ВысокаяCVSS 7,2Proof of conceptEPSS 21 %
- RCE
- Инъекция команд
lodash · lodash15 февр. 2021 г.
CVE-2020-22427
32Наблюдать
NagiosXI 5.6.11 is affected by a remote code execution (RCE) vulnerability.
ВысокаяCVSS 7,2Эксплойта нетEPSS 14 %
- RCE
nagios · nagios xi15 февр. 2021 г.
CVE-2020-24899
40В плане
Nagios XI 5.7.2 is affected by a remote code execution (RCE) vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 16 %
- RCE
- Инъекция команд
nagios · nagios xi15 февр. 2021 г.
CVE-2020-28337
33Наблюдать
A directory traversal issue in the Utils/Unzip module in Microweber through 1.1.20 allows an authenticated attacker to gain remote code exec
ВысокаяCVSS 7,2Proof of conceptEPSS 16 %
- RCE
- Обход пути
microweber · microweber15 февр. 2021 г.
CVE-2021-3239
45В плане
E-Learning System 1.0 suffers from an unauthenticated SQL injection vulnerability, which allows remote attackers to execute arbitrary code o
КритическаяCVSS 9,8Proof of conceptEPSS 18 %
- RCE без входа
- SQL-инъекция
e-learning system project · e-learning system15 февр. 2021 г.
CVE-2021-21315
88Срочно
Command Injection Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 90 %
- RCE
- Инъекция команд
systeminformation · systeminformation16 февр. 2021 г.
CVE-2021-23840
45В плане
Integer overflow in CipherUpdate
ВысокаяCVSS 7,5Proof of conceptEPSS 50 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
openssl · openssl16 февр. 2021 г.
CVE-2021-27101
71На этой неделе
Accellion FTA 9_12_370 and earlier is affected by SQL injection via a crafted Host header in a request to document_root.html.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 5 %
- Без аутентификации
- SQL-инъекция
accellion · fta16 февр. 2021 г.
CVE-2021-27102
62На этой неделе
Accellion FTA 9_12_411 and earlier is affected by OS command execution via a local web service call.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 3 %
- RCE
- Инъекция команд
accellion · fta16 февр. 2021 г.
CVE-2021-27103
72На этой неделе
Accellion FTA 9_12_411 and earlier is affected by SSRF via a crafted POST request to wmProgressstat.html.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 11 %
- Без аутентификации
- SSRF
accellion · fta16 февр. 2021 г.
CVE-2021-27104
86Срочно
Accellion FTA 9_12_370 and earlier is affected by OS command execution via a crafted POST request to various admin endpoints.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 56 %
- RCE без входа
- Инъекция команд
accellion · fta16 февр. 2021 г.
CVE-2021-27224
41В плане
The WPG plugin before 3.1.0.0 for IrfanView 4.57 has a user-mode write access violation starting at WPG+0x0000000000012ec6, which might allo
ВысокаяCVSS 7,5Эксплойта нетEPSS 37 %
- RCE без входа
- Ошибки памяти
- Отказ в обслуживании
irfanview · wpg17 февр. 2021 г.
CVE-2020-8625
51В плане
A vulnerability in BIND's GSSAPI security policy negotiation can be targeted by a buffer overflow attack
ВысокаяCVSS 8,1Эксплойта нетEPSS 64 %
- RCE без входа
- Ошибки памяти
isc · bind17 февр. 2021 г.
CVE-2020-28463
26Наблюдать
Server-side Request Forgery (SSRF)
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- SSRF
reportlab · reportlab18 февр. 2021 г.
CVE-2021-26747
55В плане
Netis WF2780 2.3.40404 and WF2411 1.1.29629 devices allow Shell Metacharacter Injection into the ping command, leading to remote code execut
КритическаяCVSS 9,8Эксплойта нетEPSS 54 %
- RCE без входа
- Инъекция команд
netis-systems · wf2780 firmware18 февр. 2021 г.
CVE-2019-25024
47В плане
OpenRepeater (ORP) before 2.2 allows unauthenticated command injection via shell metacharacters in the functions/ajax_system.php post_servic
КритическаяCVSS 9,8Proof of conceptEPSS 27 %
- RCE без входа
- Инъекция команд
alleghenycreative · openrepeater19 февр. 2021 г.
CVE-2021-27513
44В плане
The module admin_ITSM in EyesOfNetwork 5.3-10 allows remote authenticated users to upload arbitrary .xml.php files because it relies on "le
ВысокаяCVSS 8,8Proof of conceptEPSS 28 %
- Загрузка файлов
eyesofnetwork · eyesofnetwork21 февр. 2021 г.
CVE-2021-26120
64На этой неделе
Smarty before 3.1.39 allows code injection via an unexpected function name after a {function name= substring.
КритическаяCVSS 9,8Эксплойта нетEPSS 82 %
- RCE без входа
smarty · smarty21 февр. 2021 г.
CVE-2020-21224
51В плане
A Remote Code Execution vulnerability has been found in Inspur ClusterEngine V4.0.
КритическаяCVSS 9,8Proof of conceptEPSS 38 %
- RCE без входа
inspur · clusterengine22 февр. 2021 г.
CVE-2021-3120
50В плане
An arbitrary file upload vulnerability in the YITH WooCommerce Gift Cards Premium plugin before 3.3.1 for WordPress allows remote attackers
КритическаяCVSS 9,8Эксплойта нетEPSS 36 %
- RCE без входа
- Загрузка файлов
yithemes · yith woocommerce gift cards22 февр. 2021 г.
CVE-2020-29453
27Наблюдать
The CachingResourceDownloadRewriteRule class in Jira Server and Jira Data Center before version 8.5.11, from 8.6.0 before 8.13.3, and from 8
СредняяCVSS 5,3Proof of conceptEPSS 20 %
- Без аутентификации
- Обход пути
atlassian · data center22 февр. 2021 г.
CVE-2020-28429
58В плане
All versions of package geojson2kml are vulnerable to Command Injection via the index.js file.
КритическаяCVSS 9,8Proof of conceptEPSS 63 %
- RCE без входа
- Инъекция команд
geojson2kml project · geojson2kml23 февр. 2021 г.
CVE-2020-16243
35Наблюдать
Multiple buffer overflow vulnerabilities exist when LeviStudioU (Version 2019-09-21 and prior) processes project files.
ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %
- Локальное повышение привилегий
- Ошибки памяти
we-con · levistudiou23 февр. 2021 г.
CVE-2021-3407
37Наблюдать
A flaw was found in mupdf 1.18.0.
СредняяCVSS 5,5Эксплойта нетEPSS 50 %
- Ошибки памяти
- Отказ в обслуживании
artifex · mupdf23 февр. 2021 г.
CVE-2021-20660
38Наблюдать
Cross-site scripting vulnerability in SolarView Compact SV-CPT-MC310 prior to Ver.6.5 allows an attacker to inject an arbitrary script via u
СредняяCVSS 6,1Эксплойта нетEPSS 47 %
- Без аутентификации
- XSS
contec · sv-cpt-mc310 firmware24 февр. 2021 г.
CVE-2021-21616
41В плане
Jenkins Active Choices Plugin 2.5.2 and earlier does not escape reference parameter values, resulting in a stored cross-site scripting (XSS)
СредняяCVSS 4,6Эксплойта нетEPSS 76 %
- XSS
jenkins · active choices24 февр. 2021 г.
CVE-2021-21618
45В плане
Jenkins Repository Connector Plugin 2.0.2 and earlier does not escape parameter names and descriptions for past builds, resulting in a store
СредняяCVSS 5,4Эксплойта нетEPSS 79 %
- XSS
jenkins · repository connector24 февр. 2021 г.
CVE-2021-21972
99Срочно
The vSphere Client (HTML5) contains a remote code execution vulnerability in a vCenter Server plugin.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Обход пути
vmware · cloud foundation24 февр. 2021 г.
CVE-2021-21973
77На этой неделе
The vSphere Client (HTML5) contains an SSRF (Server Side Request Forgery) vulnerability due to improper validation of URLs in a vCenter Serv
СредняяCVSS 5,3KEVГотовый эксплойтEPSS 88 %
- Без аутентификации
- SSRF
vmware · cloud foundation24 февр. 2021 г.
CVE-2021-21974
49В плане
OpenSLP as used in ESXi (7.0 before ESXi70U1c-17325551, 6.7 before ESXi670-202102401-SG, 6.5 before ESXi650-202102101-SG) has a heap-overflo
ВысокаяCVSS 8,8Proof of conceptEPSS 45 %
- RCE без входа
- Ошибки памяти
vmware · cloud foundation24 февр. 2021 г.
CVE-2021-1388
44В плане
Cisco ACI Multi-Site Orchestrator Application Services Engine Deployment Authentication Bypass Vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 14 %
- Без аутентификации
- Обход аутентификации
cisco · aci multi-site orchestrator24 февр. 2021 г.
CVE-2020-11987
36Наблюдать
Apache Batik 1.13 is vulnerable to server-side request forgery, caused by improper input validation by the NodePickerPanel.
ВысокаяCVSS 8,2Эксплойта нетEPSS 13 %
- Без аутентификации
- SSRF
apache · batik24 февр. 2021 г.
CVE-2021-27670
57В плане
Appspace 6.2.4 allows SSRF via the api/v1/core/proxy/jsonprequest url parameter.
КритическаяCVSS 9,8Proof of conceptEPSS 61 %
- Без аутентификации
- SSRF
appspace · appspace24 февр. 2021 г.
CVE-2021-1732
85Срочно
Windows Win32k Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 78 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 180325 февр. 2021 г.
CVE-2021-24074
47В плане
Windows TCP/IP Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 26 %
- RCE без входа
microsoft · windows 1025 февр. 2021 г.
CVE-2021-24078
43В плане
Windows DNS Server Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %
- RCE без входа
microsoft · windows server 200825 февр. 2021 г.
CVE-2021-24086
48В плане
Windows TCP/IP Denial of Service Vulnerability
ВысокаяCVSS 7,5Proof of conceptEPSS 58 %
- Без аутентификации
- Отказ в обслуживании
microsoft · windows 1025 февр. 2021 г.
CVE-2021-24093
49В плане
Windows Graphics Component Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 45 %
- RCE без входа
microsoft · windows 1025 февр. 2021 г.
CVE-2021-24094
46В плане
Windows TCP/IP Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 22 %
- RCE без входа
microsoft · windows 1025 февр. 2021 г.
CVE-2021-26701
41В плане
.NET Core Remote Code Execution Vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 30 %
- RCE без входа
microsoft · .net25 февр. 2021 г.
CVE-2020-27223
44В плане
In Eclipse Jetty 9.4.6.v20170531 to 9.4.36.v20210114 (inclusive), 10.0.0, and 11.0.0 when Jetty handles a request containing multiple Accept
СредняяCVSS 5,3Proof of conceptEPSS 78 %
- Без аутентификации
- Отказ в обслуживании
eclipse · jetty26 февр. 2021 г.
CVE-2021-27198
43В плане
An issue was discovered in Visualware MyConnection Server before v11.1a.
КритическаяCVSS 9,8Proof of conceptEPSS 12 %
- RCE без входа
- Загрузка файлов
visualware · myconnection server26 февр. 2021 г.
CVE-2021-25281
61На этой неделе
An issue was discovered in through SaltStack Salt before 3002.5.
КритическаяCVSS 9,8Готовый эксплойтEPSS 73 %
- Без аутентификации
- Обход аутентификации
saltstack · salt27 февр. 2021 г.
CVE-2021-25282
64На этой неделе
An issue was discovered in through SaltStack Salt before 3002.5.
КритическаяCVSS 9,1Готовый эксплойтEPSS 92 %
- Без аутентификации
- Обход пути
saltstack · salt27 февр. 2021 г.
CVE-2021-25283
42В плане
An issue was discovered in through SaltStack Salt before 3002.5.
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %
- RCE без входа
- SSTI
saltstack · salt27 февр. 2021 г.
CVE-2021-3197
61На этой неделе
An issue was discovered in SaltStack Salt before 3002.5.
КритическаяCVSS 9,8Эксплойта нетEPSS 71 %
- Без аутентификации
saltstack · salt27 февр. 2021 г.
CVE-2021-27132
44В плане
SerComm AG Combo VD625 AGSOT_2.1.0 devices allow CRLF injection (for HTTP header injection) in the download function via the Content-Disposi
КритическаяCVSS 9,8Proof of conceptEPSS 16 %
- Без аутентификации
sercomm · agcombo vd625 firmware27 февр. 2021 г.