По дате публикации
Эксплуатируемые и новые серьёзные CVE: апрель 2021 г.
95 записей · 18 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2021-28918Proof of concept | Improper input validation of octal strings in netmask npm package v1.0.6 and below allows unauthenticated remote attackers to perform indetenetmask project · netmask · CWE-704 | Критическая9,1 | — | 16,6 % | 1 апр. 2021 г. |
45В плане | CVE-2021-20235Эксплойта нет | There's a flaw in the zeromq server in versions before 4.3.3 in src/decoder_allocators.hpp.zeromq · libzmq · CWE-120 | Высокая8,1 | — | 43,8 % | 1 апр. 2021 г. |
60На этой неделе | CVE-2021-28164Готовый эксплойт | In Eclipse Jetty 9.4.37.v20210219 to 9.4.38.v20210224, the default compliance mode allows requests with URIs that contain %2e or %2e%2e segmeclipse · jetty · CWE-200 | Средняя5,3 | — | 82,3 % | 1 апр. 2021 г. |
46В плане | CVE-2021-28165Proof of concept | In Eclipse Jetty 7.2.2 to 9.4.38, 10.0.0.alpha0 to 10.0.1, and 11.0.0.alpha0 to 11.0.1, CPU usage can reach 100% upon receiving a large invaeclipse · jetty · CWE-400 | Высокая7,5 | — | 53,8 % | 1 апр. 2021 г. |
54В плане | CVE-2021-20078Эксплойта нет | Manage Engine OpManager builds below 125346 are vulnerable to a remote denial of service vulnerability due to a path traversal issue in sparzohocorp · manageengine opmanager · CWE-22 | Критическая9,1 | — | 60,3 % | 1 апр. 2021 г. |
29Наблюдать | CVE-2021-26072Proof of concept | The WidgetConnector plugin in Confluence Server and Confluence Data Center before version 5.8.6 allowed remote attackers to manipulate the catlassian · confluence data center · CWE-918 | Средняя4,3 | — | 38,8 % | 1 апр. 2021 г. |
33Наблюдать | CVE-2021-28113Эксплойта нет | A command injection vulnerability in the cookieDomain and relayDomain parameters of Okta Access Gateway before 2020.9.3 allows attackers (wiokta · access gateway · CWE-78 | Средняя6,7 | — | 22,3 % | 2 апр. 2021 г. |
59В плане | CVE-2021-1782Готовый эксплойт | A race condition was addressed with improved locking.apple · ipados · CWE-667 | Высокая7,0 | KEV | 2,2 % | 2 апр. 2021 г. |
69На этой неделе | CVE-2021-1789Готовый эксплойт | A type confusion issue was addressed with improved state handling.apple · ipados · CWE-843 | Высокая8,8 | KEV | 13,9 % | 2 апр. 2021 г. |
71На этой неделе | CVE-2021-1870Готовый эксплойт | A logic issue was addressed with improved restrictions.apple · ipados | Критическая9,8 | KEV | 7,7 % | 2 апр. 2021 г. |
71На этой неделе | CVE-2021-1871Готовый эксплойт | A logic issue was addressed with improved restrictions.apple · ipados | Критическая9,8 | KEV | 7,0 % | 2 апр. 2021 г. |
60На этой неделе | CVE-2021-1879Готовый эксплойт | This issue was addressed by improved management of object lifetimes.apple · ipados · CWE-79 | Средняя6,1 | KEV | 7,0 % | 2 апр. 2021 г. |
31Наблюдать | CVE-2021-27973Proof of concept | SQL injection exists in Piwigo before 11.4.0 via the language parameter to admin.php?page=languages.piwigo · piwigo · CWE-89 | Высокая7,2 | — | 11,0 % | 2 апр. 2021 г. |
25Наблюдать | CVE-2021-3374Proof of concept | Directory traversal in RStudio Shiny Server before 1.5.16 allows attackers to read the application source code, involving an encoded slash.rstudio · shiny server · CWE-22 | Средняя5,3 | — | 14,4 % | 2 апр. 2021 г. |
43В плане | CVE-2020-27600Эксплойта нет | HNAP1/control/SetMasterWLanSettings.php in D-Link D-Link Router DIR-846 DIR-846 A1_100.26 allows remote attackers to execute arbitrary commadlink · dir-846 firmware · CWE-78 | Критическая9,8 | — | 13,8 % | 2 апр. 2021 г. |
53В плане | CVE-2021-24155Готовый эксплойт | Backup Guard < 1.6.0 - Authenticated Arbitrary File Uploadbackup-guard · backup guard · CWE-434 | Высокая7,2 | — | 84,1 % | 5 апр. 2021 г. |
27Наблюдать | CVE-2021-24169Proof of concept | Advanced Order Export For WooCommerce < 3.1.8 - Reflected Cross-Site Scripting (XSS)algolplus · advanced order export for woocommerce · CWE-79 | Средняя6,1 | — | 10,3 % | 5 апр. 2021 г. |
43В плане | CVE-2021-24175Proof of concept | The Plus Addons for Elementor Page Builder < 4.1.7 - Authentication Bypassposimyth · the plus addons for elementor · CWE-287 | Критическая9,8 | — | 14,4 % | 5 апр. 2021 г. |
36Наблюдать | CVE-2021-24209Эксплойта нет | WP Super Cache < 1.7.2 - Authenticated Remote Code Execution (RCE)automattic · wp super cache · CWE-94 | Высокая7,2 | — | 27,6 % | 5 апр. 2021 г. |
32Наблюдать | CVE-2020-17453Proof of concept | WSO2 Management Console through 5.10 allows XSS via the carbon/admin/login.jsp msgId parameter.wso2 · api manager · CWE-79 | Средняя6,1 | — | 26,2 % | 5 апр. 2021 г. |
42В плане | CVE-2021-30149Proof of concept | Composr 10.0.36 allows upload and execution of PHP files.ocproducts · composr · CWE-434 | Критическая9,8 | — | 10,0 % | 6 апр. 2021 г. |
51В плане | CVE-2021-26709Эксплойта нет | D-Link DSL-320B-D1 devices through EU_1.25 are prone to multiple Stack-Based Buffer Overflows that allow unauthenticated remote attackers tod-link · dsl-320b-d1 · CWE-787 | Критическая9,8 | — | 40,0 % | 7 апр. 2021 г. |
63На этой неделе | CVE-2021-21425Готовый эксплойт | Unauthenticated Arbitrary YAML Write/Update leads to Code Executiongetgrav · grav-plugin-admin · CWE-284 | Критическая9,8 | — | 80,6 % | 7 апр. 2021 г. |
61На этой неделе | CVE-2021-1472Готовый эксплойт | Cisco Small Business RV Series Routers Vulnerabilitiescisco · rv160 firmware · CWE-119 | Критическая9,8 | — | 72,0 % | 8 апр. 2021 г. |
60На этой неделе | CVE-2021-1473Готовый эксплойт | Cisco Small Business RV Series Routers Vulnerabilitiescisco · rv340 firmware · CWE-119 | Критическая9,8 | — | 64,4 % | 8 апр. 2021 г. |
27Наблюдать | CVE-2021-28924Эксплойта нет | Self Authenticated XSS in Nagios Network Analyzer before 2.4.2 via the nagiosna/groups/queries page.nagios · network analyzer · CWE-79 | Средняя6,1 | — | 10,5 % | 8 апр. 2021 г. |
96Срочно | CVE-2021-20021Готовый эксплойт | A vulnerability in the SonicWall Email Security version 10.0.9.x allows an attacker to create an administrative account by sending a craftedsonicwall · email security · CWE-269 | Критическая9,8 | KEV | 88,7 % | 9 апр. 2021 г. |
52В плане | CVE-2021-20080Эксплойта нет | Insufficient output sanitization in ManageEngine ServiceDesk Plus before version 11200 and ManageEngine AssetExplorer before version 6800 alzohocorp · manageengine servicedesk plus · CWE-79 | Средняя6,1 | — | 93,1 % | 9 апр. 2021 г. |
63На этой неделе | CVE-2021-20022Готовый эксплойт | SonicWall Email Security version 10.0.9.x contains a vulnerability that allows a post-authenticated attacker to upload an arbitrary file to sonicwall · email security · CWE-434 | Высокая7,2 | KEV | 16,6 % | 9 апр. 2021 г. |
53В плане | CVE-2021-29003Proof of concept | Genexis PLATINUM 4410 2.1 P4410-V2-1.28 devices allow remote attackers to execute arbitrary code via shell metacharacters to sys_config_valigenexis · platinum 4410 firmware · CWE-78 | Критическая9,8 | — | 45,4 % | 13 апр. 2021 г. |
67На этой неделе | CVE-2021-27905Proof of concept | SSRF vulnerability with the Replication handlerapache · solr · CWE-918 | Критическая9,8 | — | 93,0 % | 13 апр. 2021 г. |
22Наблюдать | CVE-2021-29425Proof of concept | Possible limited path traversal vulnerabily in Apache Commons IOapache · commons io · CWE-20 | Средняя4,8 | — | 10,5 % | 13 апр. 2021 г. |
48В плане | CVE-2021-30176Эксплойта нет | The ZEROF Expert pro/2.0 application for mobile devices allows SQL Injection via the Authorization header to the /v2/devices/add endpoint.zerof · expert · CWE-89 | Критическая9,8 | — | 29,0 % | 13 апр. 2021 г. |
44В плане | CVE-2020-13568Эксплойта нет | SQL injection vulnerability exists in phpGACL 3.3.7.open-emr · openemr · CWE-89 | Высокая8,8 | — | 29,6 % | 13 апр. 2021 г. |
47В плане | CVE-2021-22717Эксплойта нет | A CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability exists in C-Bus Toolkit (V1.15.7 and schneider-electric · c-bus toolkit · CWE-22 | Высокая8,8 | — | 38,9 % | 13 апр. 2021 г. |
39Наблюдать | CVE-2021-22718Эксплойта нет | A CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability exists in C-Bus Toolkit (V1.15.7 and schneider-electric · c-bus toolkit · CWE-22 | Высокая7,8 | — | 27,1 % | 13 апр. 2021 г. |
47В плане | CVE-2021-22719Эксплойта нет | A CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability exists in C-Bus Toolkit (V1.15.7 and schneider-electric · c-bus toolkit · CWE-22 | Высокая8,8 | — | 40,5 % | 13 апр. 2021 г. |
37Наблюдать | CVE-2021-22720Эксплойта нет | A CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability exists in C-Bus Toolkit (V1.15.7 and schneider-electric · c-bus toolkit · CWE-22 | Высокая7,2 | — | 30,5 % | 13 апр. 2021 г. |
48В плане | CVE-2021-23279Эксплойта нет | Arbitrary File deleteeaton · intelligent power manager · CWE-20 | Критическая10,0 | — | 27,0 % | 13 апр. 2021 г. |
64На этой неделе | CVE-2021-28310Готовый эксплойт | Win32k Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1803 · CWE-787 | Высокая7,8 | KEV | 8,3 % | 13 апр. 2021 г. |
45В плане | CVE-2021-28325Эксплойта нет | Windows SMB Information Disclosure Vulnerabilitymicrosoft · windows 10 | Средняя6,5 | — | 62,0 % | 13 апр. 2021 г. |
50В плане | CVE-2021-28472Эксплойта нет | Visual Studio Code Maven for Java Extension Remote Code Execution Vulnerabilitymicrosoft · vscode-maven | Высокая7,8 | — | 61,7 % | 13 апр. 2021 г. |
60На этой неделе | CVE-2021-28480Proof of concept | Microsoft Exchange Server Remote Code Execution Vulnerabilitymicrosoft · exchange server | Критическая9,8 | — | 71,2 % | 13 апр. 2021 г. |
50В плане | CVE-2021-28481Proof of concept | Microsoft Exchange Server Remote Code Execution Vulnerabilitymicrosoft · exchange server | Критическая9,8 | — | 36,2 % | 13 апр. 2021 г. |
60На этой неделе | CVE-2021-28482Proof of concept | Microsoft Exchange Server Remote Code Execution Vulnerabilitymicrosoft · exchange server | Высокая8,8 | — | 83,2 % | 13 апр. 2021 г. |
37Наблюдать | CVE-2021-29440Proof of concept | Twig allowing dangerous PHP functions by defaultgetgrav · grav · CWE-94 | Высокая7,2 | — | 29,8 % | 13 апр. 2021 г. |
53В плане | CVE-2021-26812Proof of concept | Cross Site Scripting (XSS) in the Jitsi Meet 2.7 through 2.8.3 plugin for Moodle via the "sessionpriv.php" module.jitsi · meet · CWE-79 | Средняя6,1 | — | 97,1 % | 14 апр. 2021 г. |
46В плане | CVE-2021-27114Эксплойта нет | An issue was discovered in D-Link DIR-816 A2 1.10 B05 devices.dlink · dir-816 firmware · CWE-787 | Критическая9,8 | — | 24,5 % | 14 апр. 2021 г. |
46В плане | CVE-2021-27250Эксплойта нет | This vulnerability allows network-adjacent attackers to disclose sensitive information on affected installations of D-Link DAP-2020 v1.01rc0dlink · dap-2020 firmware · CWE-73 | Средняя6,5 | — | 67,3 % | 14 апр. 2021 г. |
49В плане | CVE-2021-26030Эксплойта нет | [20210401] - Core - Escape xss in logo parameter error pagesjoomla · joomla\! · CWE-79 | Средняя6,1 | — | 82,2 % | 14 апр. 2021 г. |
49В плане | CVE-2021-3017Proof of concept | The web interface on Intelbras WIN 300 and WRN 342 devices through 2021-01-04 allows remote attackers to discover credentials by reading theintelbras · win 300 firmware | Высокая7,5 | — | 63,0 % | 14 апр. 2021 г. |
40В плане | CVE-2021-29449Готовый эксплойт | Multiple Privilege Escalation Vulnerabilities Piholepi-hole · pi-hole · CWE-269 | Высокая7,8 | — | 1,8 % | 14 апр. 2021 г. |
67На этой неделе | CVE-2021-27850Готовый эксплойт | Bypass of the fix for CVE-2019-0195apache · tapestry · CWE-200 | Критическая9,8 | — | 93,5 % | 15 апр. 2021 г. |
32Наблюдать | CVE-2021-21087Proof of concept | ColdFusion Improper neutralization of web input during page generation could lead to arbitrary JavaScript execution in the browseradobe · coldfusion · CWE-79 | Средняя5,4 | — | 37,0 % | 15 апр. 2021 г. |
52В плане | CVE-2021-29447Proof of concept | WordPress Authenticated XXE attack when installation is running PHP 8wordpress · wordpress · CWE-611 | Средняя6,5 | — | 85,7 % | 15 апр. 2021 г. |
47В плане | CVE-2021-27691Эксплойта нет | Command Injection in Tenda G0 routers with firmware versions v15.11.0.6(9039)_CN and v15.11.0.5(5876)_CN , and Tenda G1 and G3 routers with tendacn · g0 firmware · CWE-78 | Критическая9,8 | — | 25,3 % | 15 апр. 2021 г. |
79На этой неделе | CVE-2020-2509Готовый эксплойт | Command Injection Vulnerability in QTS and QuTS heroqnap · qts · CWE-77 | Критическая9,8 | KEV | 33,9 % | 17 апр. 2021 г. |
76На этой неделе | CVE-2021-3493Готовый эксплойт | The overlayfs implementation in the linux kernel did not properly validate with respect to user namespaces the setting of file capabilities canonical · ubuntu linux · CWE-270 | Высокая7,8 | KEV | 49,1 % | 17 апр. 2021 г. |
49В плане | CVE-2021-27030Эксплойта нет | A user may be tricked into opening a malicious FBX file which may exploit a Directory Traversal Remote Code Execution vulnerability in FBX’sautodesk · fbx review · CWE-22 | Высокая7,8 | — | 59,6 % | 19 апр. 2021 г. |
33Наблюдать | CVE-2021-25681Proof of concept | AdTran Personal Phone Manager 10.8.1 software is vulnerable to an issue that allows for exfiltration of data over DNS.adtran · personal phone manager | Высокая7,5 | — | 10,8 % | 20 апр. 2021 г. |
65На этой неделе | CVE-2021-20023Готовый эксплойт | SonicWall Email Security version 10.0.9.x contains a vulnerability that allows a post-authenticated attacker to read an arbitrary file on thsonicwall · email security · CWE-22 | Средняя4,9 | KEV | 51,6 % | 20 апр. 2021 г. |
53В плане | CVE-2020-35313Proof of concept | A server-side request forgery (SSRF) vulnerability in the addCustomThemePluginRepository function in index.php in WonderCMS 3.1.3 allows remwondercms · wondercms · CWE-918 | Критическая9,8 | — | 45,2 % | 20 апр. 2021 г. |
47В плане | CVE-2020-35314Proof of concept | A remote code execution vulnerability in the installUpdateThemePluginAction function in index.php in WonderCMS 3.1.3, allows remote attackerwondercms · wondercms · CWE-78 | Критическая9,8 | — | 26,9 % | 20 апр. 2021 г. |
43В плане | CVE-2021-21642Эксплойта нет | Jenkins Config File Provider Plugin 3.7.0 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.jenkins · config file provider · CWE-611 | Высокая8,1 | — | 37,8 % | 21 апр. 2021 г. |
60На этой неделе | CVE-2021-3287Готовый эксплойт | Zoho ManageEngine OpManager before 12.5.329 allows unauthenticated Remote Code Execution due to a general bypass in the deserialization claszohocorp · manageengine opmanager · CWE-502 | Критическая9,8 | — | 51,3 % | 22 апр. 2021 г. |
34Наблюдать | CVE-2021-2189Эксплойта нет | Vulnerability in the Oracle Sales Offline product of Oracle E-Business Suite (component: Template).oracle · sales offline | Высокая7,5 | — | 14,7 % | 22 апр. 2021 г. |
58В плане | CVE-2021-2190Эксплойта нет | Vulnerability in the Oracle Sales Offline product of Oracle E-Business Suite (component: Template).oracle · sales offline | Высокая7,5 | — | 92,9 % | 22 апр. 2021 г. |
56В плане | CVE-2021-2198Эксплойта нет | Vulnerability in the Oracle Knowledge Management product of Oracle E-Business Suite (component: Setup, Admin).oracle · knowledge management | Высокая8,2 | — | 79,9 % | 22 апр. 2021 г. |
37Наблюдать | CVE-2021-2289Эксплойта нет | Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Template, GTIN search).oracle · product hub | Высокая8,1 | — | 15,0 % | 22 апр. 2021 г. |
10Наблюдать | CVE-2021-31403Эксплойта нет | Timing side channel vulnerability in UIDL request handler in Vaadin 7 and 8vaadin · vaadin · CWE-208 | Низкая2,5 | — | 0,3 % | 23 апр. 2021 г. |
84Срочно | CVE-2021-22893Готовый эксплойт | Pulse Connect Secure 9.0R3/9.1R1 and higher is vulnerable to an authentication bypass vulnerability exposed by the Windows File Share Browseivanti · connect secure · CWE-287 | Критическая10,0 | KEV | 47,1 % | 23 апр. 2021 г. |
91Срочно | CVE-2021-22204Готовый эксплойт | Improper neutralization of user data in the DjVu file format in ExifTool versions 7.44 and up allows arbitrary code execution when parsing texiftool project · exiftool · CWE-94 | Высокая7,8 | KEV | 99,9 % | 23 апр. 2021 г. |
100Срочно | CVE-2021-22205Готовый эксплойт | An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.9.gitlab · gitlab · CWE-94 | Критическая10,0 | KEV | 99,7 % | 23 апр. 2021 г. |
34Наблюдать | CVE-2021-25899Proof of concept | An issue was discovered in svc-login.php in Void Aural Rec Monitor 9.0.0.1.void · aurall rec monitor · CWE-89 | Высокая7,5 | — | 12,2 % | 23 апр. 2021 г. |
48В плане | CVE-2021-31761Proof of concept | Webmin 1.973 is affected by reflected Cross Site Scripting (XSS) to achieve Remote Command Execution through Webmin's running process featurwebmin · webmin · CWE-79 | Критическая9,6 | — | 33,5 % | 25 апр. 2021 г. |
40В плане | CVE-2021-31802Готовый эксплойт | NETGEAR R7000 1.0.11.116 devices have a heap-based Buffer Overflow that is exploitable from the local network without authentication.netgear · r7000 firmware · CWE-787 | Высокая8,8 | — | 14,1 % | 26 апр. 2021 г. |
68На этой неделе | CVE-2021-21206Готовый эксплойт | Use after free in Blink in Google Chrome prior to 89.0.4389.128 allowed a remote attacker to potentially exploit heap corruption via a craftgoogle · chrome · CWE-416 | Высокая8,8 | KEV | 9,3 % | 26 апр. 2021 г. |
36Наблюдать | CVE-2021-21215Эксплойта нет | Inappropriate implementation in Autofill in Google Chrome prior to 90.0.4430.72 allowed a remote attacker to spoof security UI via a craftedgoogle · chrome · CWE-290 | Средняя6,5 | — | 34,4 % | 26 апр. 2021 г. |
33Наблюдать | CVE-2021-21216Эксплойта нет | Inappropriate implementation in Autofill in Google Chrome prior to 90.0.4430.72 allowed a remote attacker to spoof security UI via a craftedgoogle · chrome · CWE-290 | Средняя6,5 | — | 21,7 % | 26 апр. 2021 г. |
86Срочно | CVE-2021-21220Готовый эксплойт | Insufficient validation of untrusted input in V8 in Google Chrome prior to 89.0.4389.128 allowed a remote attacker to potentially exploit hegoogle · chrome · CWE-787 | Высокая8,8 | KEV | 70,4 % | 26 апр. 2021 г. |
90Срочно | CVE-2021-21224Готовый эксплойт | Type confusion in V8 in Google Chrome prior to 90.0.4430.85 allowed a remote attacker to execute arbitrary code inside a sandbox via a craftgoogle · chrome · CWE-843 | Высокая8,8 | KEV | 84,1 % | 26 апр. 2021 г. |
43В плане | CVE-2021-28125Эксплойта нет | Apache Superset Open Redirectapache · superset · CWE-601 | Средняя6,1 | — | 64,0 % | 27 апр. 2021 г. |
56В плане | CVE-2021-29200Proof of concept | RCE vulnerability in latest Apache OFBiz due to Java serialisation using RMIapache · ofbiz · CWE-502 | Критическая9,8 | — | 55,3 % | 27 апр. 2021 г. |
63На этой неделе | CVE-2021-30128Proof of concept | Unsafe deserialization in Apache OFBizapache · ofbiz · CWE-502 | Критическая9,8 | — | 81,2 % | 27 апр. 2021 г. |
64На этой неделе | CVE-2021-29441Proof of concept | Authentication bypassalibaba · nacos · CWE-290 | Критическая9,8 | — | 83,4 % | 27 апр. 2021 г. |
50В плане | CVE-2021-29442Proof of concept | Authentication bypassalibaba · nacos · CWE-306 | Высокая7,5 | — | 65,7 % | 27 апр. 2021 г. |
62На этой неделе | CVE-2021-31856Proof of concept | A SQL Injection vulnerability in the REST API in Layer5 Meshery 0.5.2 allows an attacker to execute arbitrary SQL commands via the /experimelayer5 · meshery · CWE-89 | Критическая9,8 | — | 75,3 % | 28 апр. 2021 г. |
32Наблюдать | CVE-2021-27933Эксплойта нет | pfSense 2.5.0 allows XSS via the services_wol_edit.php Description field.pfsense · pfsense · CWE-79 | Средняя6,1 | — | 26,6 % | 28 апр. 2021 г. |
39Наблюдать | CVE-2021-25151Эксплойта нет | A remote insecure deserialization vulnerability was discovered in Aruba AirWave Management Platform version(s) prior to 8.2.12.1.arubanetworks · airwave · CWE-502 | Высокая8,8 | — | 11,7 % | 28 апр. 2021 г. |
33Наблюдать | CVE-2021-25215Эксплойта нет | An assertion check can fail while answering queries for DNAME records that require the DNAME to be processed to resolve itselfdebian · debian linux · CWE-617 | Высокая7,5 | — | 11,3 % | 28 апр. 2021 г. |
64На этой неделе | CVE-2021-25216Эксплойта нет | A second vulnerability in BIND's GSSAPI security policy negotiation can be targeted by a buffer overflow attackdebian · debian linux · CWE-125 | Критическая9,8 | — | 82,9 % | 28 апр. 2021 г. |
99Срочно | CVE-2021-20090Готовый эксплойт | A path traversal vulnerability in the web interfaces of Buffalo WSR-2533DHPL2 firmware version <= 1.02 and WSR-2533DHP3 firmware version <= buffalo · wsr-2533dhpl2-bk firmware · CWE-22 | Критическая9,8 | KEV | 99,9 % | 29 апр. 2021 г. |
55В плане | CVE-2021-27651Proof of concept | In versions 8.2.1 through 8.5.2 of Pega Infinity, the password reset functionality for local accounts can be used to bypass local authenticapega · infinity · CWE-287 | Критическая9,8 | — | 53,8 % | 29 апр. 2021 г. |
44В плане | CVE-2021-28959Эксплойта нет | Zoho ManageEngine Eventlog Analyzer through 12147 is vulnerable to unauthenticated directory traversal via an entry in a ZIP archive.zohocorp · manageengine eventlog analyzer · CWE-22 | Критическая9,8 | — | 16,9 % | 30 апр. 2021 г. |
32Наблюдать | CVE-2021-31933Proof of concept | A remote code execution vulnerability exists in Chamilo through 1.11.14 due to improper input sanitization of a parameter used for file uplochamilo · chamilo · CWE-706 | Высокая7,2 | — | 13,9 % | 30 апр. 2021 г. |
- CVE-2021-2891841В плане
Improper input validation of octal strings in netmask npm package v1.0.6 and below allows unauthenticated remote attackers to perform indete
КритическаяCVSS 9,1Proof of conceptEPSS 16 %netmask project · netmask1 апр. 2021 г.
- CVE-2021-2023545В плане
There's a flaw in the zeromq server in versions before 4.3.3 in src/decoder_allocators.hpp.
ВысокаяCVSS 8,1Эксплойта нетEPSS 43 %zeromq · libzmq1 апр. 2021 г.
- CVE-2021-2816460На этой неделе
In Eclipse Jetty 9.4.37.v20210219 to 9.4.38.v20210224, the default compliance mode allows requests with URIs that contain %2e or %2e%2e segm
СредняяCVSS 5,3Готовый эксплойтEPSS 82 %eclipse · jetty1 апр. 2021 г.
- CVE-2021-2816546В плане
In Eclipse Jetty 7.2.2 to 9.4.38, 10.0.0.alpha0 to 10.0.1, and 11.0.0.alpha0 to 11.0.1, CPU usage can reach 100% upon receiving a large inva
ВысокаяCVSS 7,5Proof of conceptEPSS 53 %eclipse · jetty1 апр. 2021 г.
- CVE-2021-2007854В плане
Manage Engine OpManager builds below 125346 are vulnerable to a remote denial of service vulnerability due to a path traversal issue in spar
КритическаяCVSS 9,1Эксплойта нетEPSS 60 %zohocorp · manageengine opmanager1 апр. 2021 г.
- CVE-2021-2607229Наблюдать
The WidgetConnector plugin in Confluence Server and Confluence Data Center before version 5.8.6 allowed remote attackers to manipulate the c
СредняяCVSS 4,3Proof of conceptEPSS 38 %atlassian · confluence data center1 апр. 2021 г.
- CVE-2021-2811333Наблюдать
A command injection vulnerability in the cookieDomain and relayDomain parameters of Okta Access Gateway before 2020.9.3 allows attackers (wi
СредняяCVSS 6,7Эксплойта нетEPSS 22 %okta · access gateway2 апр. 2021 г.
- CVE-2021-178259В плане
A race condition was addressed with improved locking.
ВысокаяCVSS 7,0KEVГотовый эксплойтEPSS 2 %apple · ipados2 апр. 2021 г.
- CVE-2021-178969На этой неделе
A type confusion issue was addressed with improved state handling.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 13 %apple · ipados2 апр. 2021 г.
- CVE-2021-187071На этой неделе
A logic issue was addressed with improved restrictions.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 7 %apple · ipados2 апр. 2021 г.
- CVE-2021-187171На этой неделе
A logic issue was addressed with improved restrictions.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 7 %apple · ipados2 апр. 2021 г.
- CVE-2021-187960На этой неделе
This issue was addressed by improved management of object lifetimes.
СредняяCVSS 6,1KEVГотовый эксплойтEPSS 7 %apple · ipados2 апр. 2021 г.
- CVE-2021-2797331Наблюдать
SQL injection exists in Piwigo before 11.4.0 via the language parameter to admin.php?page=languages.
ВысокаяCVSS 7,2Proof of conceptEPSS 11 %piwigo · piwigo2 апр. 2021 г.
- CVE-2021-337425Наблюдать
Directory traversal in RStudio Shiny Server before 1.5.16 allows attackers to read the application source code, involving an encoded slash.
СредняяCVSS 5,3Proof of conceptEPSS 14 %rstudio · shiny server2 апр. 2021 г.
- CVE-2020-2760043В плане
HNAP1/control/SetMasterWLanSettings.php in D-Link D-Link Router DIR-846 DIR-846 A1_100.26 allows remote attackers to execute arbitrary comma
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %dlink · dir-846 firmware2 апр. 2021 г.
- CVE-2021-2415553В плане
Backup Guard < 1.6.0 - Authenticated Arbitrary File Upload
ВысокаяCVSS 7,2Готовый эксплойтEPSS 84 %backup-guard · backup guard5 апр. 2021 г.
- CVE-2021-2416927Наблюдать
Advanced Order Export For WooCommerce < 3.1.8 - Reflected Cross-Site Scripting (XSS)
СредняяCVSS 6,1Proof of conceptEPSS 10 %algolplus · advanced order export for woocommerce5 апр. 2021 г.
- CVE-2021-2417543В плане
The Plus Addons for Elementor Page Builder < 4.1.7 - Authentication Bypass
КритическаяCVSS 9,8Proof of conceptEPSS 14 %posimyth · the plus addons for elementor5 апр. 2021 г.
- CVE-2021-2420936Наблюдать
WP Super Cache < 1.7.2 - Authenticated Remote Code Execution (RCE)
ВысокаяCVSS 7,2Эксплойта нетEPSS 27 %automattic · wp super cache5 апр. 2021 г.
- CVE-2020-1745332Наблюдать
WSO2 Management Console through 5.10 allows XSS via the carbon/admin/login.jsp msgId parameter.
СредняяCVSS 6,1Proof of conceptEPSS 26 %wso2 · api manager5 апр. 2021 г.
- CVE-2021-3014942В плане
Composr 10.0.36 allows upload and execution of PHP files.
КритическаяCVSS 9,8Proof of conceptEPSS 10 %ocproducts · composr6 апр. 2021 г.
- CVE-2021-2670951В плане
D-Link DSL-320B-D1 devices through EU_1.25 are prone to multiple Stack-Based Buffer Overflows that allow unauthenticated remote attackers to
КритическаяCVSS 9,8Эксплойта нетEPSS 40 %d-link · dsl-320b-d17 апр. 2021 г.
- CVE-2021-2142563На этой неделе
Unauthenticated Arbitrary YAML Write/Update leads to Code Execution
КритическаяCVSS 9,8Готовый эксплойтEPSS 80 %getgrav · grav-plugin-admin7 апр. 2021 г.
- CVE-2021-147261На этой неделе
Cisco Small Business RV Series Routers Vulnerabilities
КритическаяCVSS 9,8Готовый эксплойтEPSS 72 %cisco · rv160 firmware8 апр. 2021 г.
- CVE-2021-147360На этой неделе
Cisco Small Business RV Series Routers Vulnerabilities
КритическаяCVSS 9,8Готовый эксплойтEPSS 64 %cisco · rv340 firmware8 апр. 2021 г.
- CVE-2021-2892427Наблюдать
Self Authenticated XSS in Nagios Network Analyzer before 2.4.2 via the nagiosna/groups/queries page.
СредняяCVSS 6,1Эксплойта нетEPSS 10 %nagios · network analyzer8 апр. 2021 г.
- CVE-2021-2002196Срочно
A vulnerability in the SonicWall Email Security version 10.0.9.x allows an attacker to create an administrative account by sending a crafted
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 88 %sonicwall · email security9 апр. 2021 г.
- CVE-2021-2008052В плане
Insufficient output sanitization in ManageEngine ServiceDesk Plus before version 11200 and ManageEngine AssetExplorer before version 6800 al
СредняяCVSS 6,1Эксплойта нетEPSS 93 %zohocorp · manageengine servicedesk plus9 апр. 2021 г.
- CVE-2021-2002263На этой неделе
SonicWall Email Security version 10.0.9.x contains a vulnerability that allows a post-authenticated attacker to upload an arbitrary file to
ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 16 %sonicwall · email security9 апр. 2021 г.
- CVE-2021-2900353В плане
Genexis PLATINUM 4410 2.1 P4410-V2-1.28 devices allow remote attackers to execute arbitrary code via shell metacharacters to sys_config_vali
КритическаяCVSS 9,8Proof of conceptEPSS 45 %genexis · platinum 4410 firmware13 апр. 2021 г.
- CVE-2021-2790567На этой неделе
SSRF vulnerability with the Replication handler
КритическаяCVSS 9,8Proof of conceptEPSS 93 %apache · solr13 апр. 2021 г.
- CVE-2021-2942522Наблюдать
Possible limited path traversal vulnerabily in Apache Commons IO
СредняяCVSS 4,8Proof of conceptEPSS 10 %apache · commons io13 апр. 2021 г.
- CVE-2021-3017648В плане
The ZEROF Expert pro/2.0 application for mobile devices allows SQL Injection via the Authorization header to the /v2/devices/add endpoint.
КритическаяCVSS 9,8Эксплойта нетEPSS 29 %zerof · expert13 апр. 2021 г.
- CVE-2020-1356844В плане
SQL injection vulnerability exists in phpGACL 3.3.7.
ВысокаяCVSS 8,8Эксплойта нетEPSS 29 %open-emr · openemr13 апр. 2021 г.
- CVE-2021-2271747В плане
A CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability exists in C-Bus Toolkit (V1.15.7 and
ВысокаяCVSS 8,8Эксплойта нетEPSS 38 %schneider-electric · c-bus toolkit13 апр. 2021 г.
- CVE-2021-2271839Наблюдать
A CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability exists in C-Bus Toolkit (V1.15.7 and
ВысокаяCVSS 7,8Эксплойта нетEPSS 27 %schneider-electric · c-bus toolkit13 апр. 2021 г.
- CVE-2021-2271947В плане
A CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability exists in C-Bus Toolkit (V1.15.7 and
ВысокаяCVSS 8,8Эксплойта нетEPSS 40 %schneider-electric · c-bus toolkit13 апр. 2021 г.
- CVE-2021-2272037Наблюдать
A CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability exists in C-Bus Toolkit (V1.15.7 and
ВысокаяCVSS 7,2Эксплойта нетEPSS 30 %schneider-electric · c-bus toolkit13 апр. 2021 г.
- CVE-2021-2327948В плане
Arbitrary File delete
КритическаяCVSS 10,0Эксплойта нетEPSS 27 %eaton · intelligent power manager13 апр. 2021 г.
- CVE-2021-2831064На этой неделе
Win32k Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 8 %microsoft · windows 10 180313 апр. 2021 г.
- CVE-2021-2832545В плане
Windows SMB Information Disclosure Vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 62 %microsoft · windows 1013 апр. 2021 г.
- CVE-2021-2847250В плане
Visual Studio Code Maven for Java Extension Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 61 %microsoft · vscode-maven13 апр. 2021 г.
- CVE-2021-2848060На этой неделе
Microsoft Exchange Server Remote Code Execution Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 71 %microsoft · exchange server13 апр. 2021 г.
- CVE-2021-2848150В плане
Microsoft Exchange Server Remote Code Execution Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 36 %microsoft · exchange server13 апр. 2021 г.
- CVE-2021-2848260На этой неделе
Microsoft Exchange Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 83 %microsoft · exchange server13 апр. 2021 г.
- CVE-2021-2944037Наблюдать
Twig allowing dangerous PHP functions by default
ВысокаяCVSS 7,2Proof of conceptEPSS 29 %getgrav · grav13 апр. 2021 г.
- CVE-2021-2681253В плане
Cross Site Scripting (XSS) in the Jitsi Meet 2.7 through 2.8.3 plugin for Moodle via the "sessionpriv.php" module.
СредняяCVSS 6,1Proof of conceptEPSS 97 %jitsi · meet14 апр. 2021 г.
- CVE-2021-2711446В плане
An issue was discovered in D-Link DIR-816 A2 1.10 B05 devices.
КритическаяCVSS 9,8Эксплойта нетEPSS 24 %dlink · dir-816 firmware14 апр. 2021 г.
- CVE-2021-2725046В плане
This vulnerability allows network-adjacent attackers to disclose sensitive information on affected installations of D-Link DAP-2020 v1.01rc0
СредняяCVSS 6,5Эксплойта нетEPSS 67 %dlink · dap-2020 firmware14 апр. 2021 г.
- CVE-2021-2603049В плане
[20210401] - Core - Escape xss in logo parameter error pages
СредняяCVSS 6,1Эксплойта нетEPSS 82 %joomla · joomla\!14 апр. 2021 г.
- CVE-2021-301749В плане
The web interface on Intelbras WIN 300 and WRN 342 devices through 2021-01-04 allows remote attackers to discover credentials by reading the
ВысокаяCVSS 7,5Proof of conceptEPSS 63 %intelbras · win 300 firmware14 апр. 2021 г.
- CVE-2021-2944940В плане
Multiple Privilege Escalation Vulnerabilities Pihole
ВысокаяCVSS 7,8Готовый эксплойтEPSS 1 %pi-hole · pi-hole14 апр. 2021 г.
- CVE-2021-2785067На этой неделе
Bypass of the fix for CVE-2019-0195
КритическаяCVSS 9,8Готовый эксплойтEPSS 93 %apache · tapestry15 апр. 2021 г.
- CVE-2021-2108732Наблюдать
ColdFusion Improper neutralization of web input during page generation could lead to arbitrary JavaScript execution in the browser
СредняяCVSS 5,4Proof of conceptEPSS 37 %adobe · coldfusion15 апр. 2021 г.
- CVE-2021-2944752В плане
WordPress Authenticated XXE attack when installation is running PHP 8
СредняяCVSS 6,5Proof of conceptEPSS 85 %wordpress · wordpress15 апр. 2021 г.
- CVE-2021-2769147В плане
Command Injection in Tenda G0 routers with firmware versions v15.11.0.6(9039)_CN and v15.11.0.5(5876)_CN , and Tenda G1 and G3 routers with
КритическаяCVSS 9,8Эксплойта нетEPSS 25 %tendacn · g0 firmware15 апр. 2021 г.
- CVE-2020-250979На этой неделе
Command Injection Vulnerability in QTS and QuTS hero
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 33 %qnap · qts17 апр. 2021 г.
- CVE-2021-349376На этой неделе
The overlayfs implementation in the linux kernel did not properly validate with respect to user namespaces the setting of file capabilities
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 49 %canonical · ubuntu linux17 апр. 2021 г.
- CVE-2021-2703049В плане
A user may be tricked into opening a malicious FBX file which may exploit a Directory Traversal Remote Code Execution vulnerability in FBX’s
ВысокаяCVSS 7,8Эксплойта нетEPSS 59 %autodesk · fbx review19 апр. 2021 г.
- CVE-2021-2568133Наблюдать
AdTran Personal Phone Manager 10.8.1 software is vulnerable to an issue that allows for exfiltration of data over DNS.
ВысокаяCVSS 7,5Proof of conceptEPSS 10 %adtran · personal phone manager20 апр. 2021 г.
- CVE-2021-2002365На этой неделе
SonicWall Email Security version 10.0.9.x contains a vulnerability that allows a post-authenticated attacker to read an arbitrary file on th
СредняяCVSS 4,9KEVГотовый эксплойтEPSS 51 %sonicwall · email security20 апр. 2021 г.
- CVE-2020-3531353В плане
A server-side request forgery (SSRF) vulnerability in the addCustomThemePluginRepository function in index.php in WonderCMS 3.1.3 allows rem
КритическаяCVSS 9,8Proof of conceptEPSS 45 %wondercms · wondercms20 апр. 2021 г.
- CVE-2020-3531447В плане
A remote code execution vulnerability in the installUpdateThemePluginAction function in index.php in WonderCMS 3.1.3, allows remote attacker
КритическаяCVSS 9,8Proof of conceptEPSS 26 %wondercms · wondercms20 апр. 2021 г.
- CVE-2021-2164243В плане
Jenkins Config File Provider Plugin 3.7.0 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.
ВысокаяCVSS 8,1Эксплойта нетEPSS 37 %jenkins · config file provider21 апр. 2021 г.
- CVE-2021-328760На этой неделе
Zoho ManageEngine OpManager before 12.5.329 allows unauthenticated Remote Code Execution due to a general bypass in the deserialization clas
КритическаяCVSS 9,8Готовый эксплойтEPSS 51 %zohocorp · manageengine opmanager22 апр. 2021 г.
- CVE-2021-218934Наблюдать
Vulnerability in the Oracle Sales Offline product of Oracle E-Business Suite (component: Template).
ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %oracle · sales offline22 апр. 2021 г.
- CVE-2021-219058В плане
Vulnerability in the Oracle Sales Offline product of Oracle E-Business Suite (component: Template).
ВысокаяCVSS 7,5Эксплойта нетEPSS 92 %oracle · sales offline22 апр. 2021 г.
- CVE-2021-219856В плане
Vulnerability in the Oracle Knowledge Management product of Oracle E-Business Suite (component: Setup, Admin).
ВысокаяCVSS 8,2Эксплойта нетEPSS 79 %oracle · knowledge management22 апр. 2021 г.
- CVE-2021-228937Наблюдать
Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Template, GTIN search).
ВысокаяCVSS 8,1Эксплойта нетEPSS 15 %oracle · product hub22 апр. 2021 г.
- CVE-2021-3140310Наблюдать
Timing side channel vulnerability in UIDL request handler in Vaadin 7 and 8
НизкаяCVSS 2,5Эксплойта нетEPSS 0 %vaadin · vaadin23 апр. 2021 г.
- CVE-2021-2289384Срочно
Pulse Connect Secure 9.0R3/9.1R1 and higher is vulnerable to an authentication bypass vulnerability exposed by the Windows File Share Browse
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 47 %ivanti · connect secure23 апр. 2021 г.
- CVE-2021-2220491Срочно
Improper neutralization of user data in the DjVu file format in ExifTool versions 7.44 and up allows arbitrary code execution when parsing t
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 99 %exiftool project · exiftool23 апр. 2021 г.
- CVE-2021-22205100Срочно
An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.9.
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %gitlab · gitlab23 апр. 2021 г.
- CVE-2021-2589934Наблюдать
An issue was discovered in svc-login.php in Void Aural Rec Monitor 9.0.0.1.
ВысокаяCVSS 7,5Proof of conceptEPSS 12 %void · aurall rec monitor23 апр. 2021 г.
- CVE-2021-3176148В плане
Webmin 1.973 is affected by reflected Cross Site Scripting (XSS) to achieve Remote Command Execution through Webmin's running process featur
КритическаяCVSS 9,6Proof of conceptEPSS 33 %webmin · webmin25 апр. 2021 г.
- CVE-2021-3180240В плане
NETGEAR R7000 1.0.11.116 devices have a heap-based Buffer Overflow that is exploitable from the local network without authentication.
ВысокаяCVSS 8,8Готовый эксплойтEPSS 14 %netgear · r7000 firmware26 апр. 2021 г.
- CVE-2021-2120668На этой неделе
Use after free in Blink in Google Chrome prior to 89.0.4389.128 allowed a remote attacker to potentially exploit heap corruption via a craft
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 9 %google · chrome26 апр. 2021 г.
- CVE-2021-2121536Наблюдать
Inappropriate implementation in Autofill in Google Chrome prior to 90.0.4430.72 allowed a remote attacker to spoof security UI via a crafted
СредняяCVSS 6,5Эксплойта нетEPSS 34 %google · chrome26 апр. 2021 г.
- CVE-2021-2121633Наблюдать
Inappropriate implementation in Autofill in Google Chrome prior to 90.0.4430.72 allowed a remote attacker to spoof security UI via a crafted
СредняяCVSS 6,5Эксплойта нетEPSS 21 %google · chrome26 апр. 2021 г.
- CVE-2021-2122086Срочно
Insufficient validation of untrusted input in V8 in Google Chrome prior to 89.0.4389.128 allowed a remote attacker to potentially exploit he
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 70 %google · chrome26 апр. 2021 г.
- CVE-2021-2122490Срочно
Type confusion in V8 in Google Chrome prior to 90.0.4430.85 allowed a remote attacker to execute arbitrary code inside a sandbox via a craft
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 84 %google · chrome26 апр. 2021 г.
- CVE-2021-2812543В плане
Apache Superset Open Redirect
СредняяCVSS 6,1Эксплойта нетEPSS 64 %apache · superset27 апр. 2021 г.
- CVE-2021-2920056В плане
RCE vulnerability in latest Apache OFBiz due to Java serialisation using RMI
КритическаяCVSS 9,8Proof of conceptEPSS 55 %apache · ofbiz27 апр. 2021 г.
- CVE-2021-3012863На этой неделе
Unsafe deserialization in Apache OFBiz
КритическаяCVSS 9,8Proof of conceptEPSS 81 %apache · ofbiz27 апр. 2021 г.
- CVE-2021-2944164На этой неделе
Authentication bypass
КритическаяCVSS 9,8Proof of conceptEPSS 83 %alibaba · nacos27 апр. 2021 г.
- CVE-2021-2944250В плане
Authentication bypass
ВысокаяCVSS 7,5Proof of conceptEPSS 65 %alibaba · nacos27 апр. 2021 г.
- CVE-2021-3185662На этой неделе
A SQL Injection vulnerability in the REST API in Layer5 Meshery 0.5.2 allows an attacker to execute arbitrary SQL commands via the /experime
КритическаяCVSS 9,8Proof of conceptEPSS 75 %layer5 · meshery28 апр. 2021 г.
- CVE-2021-2793332Наблюдать
pfSense 2.5.0 allows XSS via the services_wol_edit.php Description field.
СредняяCVSS 6,1Эксплойта нетEPSS 26 %pfsense · pfsense28 апр. 2021 г.
- CVE-2021-2515139Наблюдать
A remote insecure deserialization vulnerability was discovered in Aruba AirWave Management Platform version(s) prior to 8.2.12.1.
ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %arubanetworks · airwave28 апр. 2021 г.
- CVE-2021-2521533Наблюдать
An assertion check can fail while answering queries for DNAME records that require the DNAME to be processed to resolve itself
ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %debian · debian linux28 апр. 2021 г.
- CVE-2021-2521664На этой неделе
A second vulnerability in BIND's GSSAPI security policy negotiation can be targeted by a buffer overflow attack
КритическаяCVSS 9,8Эксплойта нетEPSS 82 %debian · debian linux28 апр. 2021 г.
- CVE-2021-2009099Срочно
A path traversal vulnerability in the web interfaces of Buffalo WSR-2533DHPL2 firmware version <= 1.02 and WSR-2533DHP3 firmware version <=
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %buffalo · wsr-2533dhpl2-bk firmware29 апр. 2021 г.
- CVE-2021-2765155В плане
In versions 8.2.1 through 8.5.2 of Pega Infinity, the password reset functionality for local accounts can be used to bypass local authentica
КритическаяCVSS 9,8Proof of conceptEPSS 53 %pega · infinity29 апр. 2021 г.
- CVE-2021-2895944В плане
Zoho ManageEngine Eventlog Analyzer through 12147 is vulnerable to unauthenticated directory traversal via an entry in a ZIP archive.
КритическаяCVSS 9,8Эксплойта нетEPSS 16 %zohocorp · manageengine eventlog analyzer30 апр. 2021 г.
- CVE-2021-3193332Наблюдать
A remote code execution vulnerability exists in Chamilo through 1.11.14 due to improper input sanitization of a parameter used for file uplo
ВысокаяCVSS 7,2Proof of conceptEPSS 13 %chamilo · chamilo30 апр. 2021 г.