По дате публикации
Эксплуатируемые и новые серьёзные CVE: май 2021 г.
86 записей · 19 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
28Наблюдать | CVE-2021-28359Эксплойта нет | Apache Airflow Reflected XSS via Origin Query Argument in URLapache · airflow · CWE-79 | Средняя6,1 | — | 14,3 % | 2 мая 2021 г. |
85Срочно | CVE-2021-21551Готовый эксплойт | Dell dbutil_2_3.sys driver contains an insufficient access control vulnerability which may lead to escalation of privileges, denial of servidell · dbutil · CWE-782 | Высокая7,8 | KEV | 79,2 % | 4 мая 2021 г. |
45В плане | CVE-2021-31800Proof of concept | Multiple path traversal vulnerabilities exist in smbserver.py in Impacket through 0.9.22.secureauth · impacket · CWE-22 | Критическая9,8 | — | 19,4 % | 5 мая 2021 г. |
29Наблюдать | CVE-2021-24274Proof of concept | Ultimate Maps by Supsystic < 1.2.5 - Reflected Cross-Site scripting (XSS)supsystic · ultimate maps · CWE-79 | Средняя6,1 | — | 17,6 % | 5 мая 2021 г. |
29Наблюдать | CVE-2021-24275Proof of concept | Popup by Supsystic < 1.10.5 - Reflected Cross-Site scripting (XSS)supsystic · popup · CWE-79 | Средняя6,1 | — | 18,1 % | 5 мая 2021 г. |
29Наблюдать | CVE-2021-24276Proof of concept | Contact Form by Supsystic < 1.7.15 - Reflected Cross-Site scripting (XSS)supsystic · contact form · CWE-79 | Средняя6,1 | — | 16,0 % | 5 мая 2021 г. |
50В плане | CVE-2020-28017Эксплойта нет | Exim 4 before 4.94.2 allows Integer Overflow to Buffer Overflow in receive_add_recipient via an e-mail message with fifty million recipientsexim · exim · CWE-190 | Критическая9,8 | — | 36,8 % | 6 мая 2021 г. |
56В плане | CVE-2020-28018Proof of concept | Exim 4 before 4.94.2 allows Use After Free in smtp_reset in certain situations that may be common for builds with OpenSSL.exim · exim · CWE-416 | Критическая9,8 | — | 56,4 % | 6 мая 2021 г. |
48В плане | CVE-2020-28019Эксплойта нет | Exim 4 before 4.94.2 has Improper Initialization that can lead to recursion-based stack consumption or other consequences.exim · exim · CWE-665 | Высокая7,5 | — | 61,6 % | 6 мая 2021 г. |
99Срочно | CVE-2021-1497Готовый эксплойт | Cisco HyperFlex HX Command Injection Vulnerabilitiescisco · hyperflex hx data platform · CWE-78 | Критическая9,8 | KEV | 99,9 % | 6 мая 2021 г. |
99Срочно | CVE-2021-1498Готовый эксплойт | Cisco HyperFlex HX Command Injection Vulnerabilitiescisco · hyperflex hx data platform · CWE-78 | Критическая9,8 | KEV | 99,9 % | 6 мая 2021 г. |
45В плане | CVE-2021-1499Готовый эксплойт | Cisco HyperFlex HX Data Platform File Upload Vulnerabilitycisco · hyperflex hx data platform · CWE-306 | Средняя5,3 | — | 80,4 % | 6 мая 2021 г. |
44В плане | CVE-2021-29490Proof of concept | Unauthenticated GET requests through Remote Image endpointsjellyfin · jellyfin · CWE-918 | Средняя5,8 | — | 69,8 % | 6 мая 2021 г. |
99Срочно | CVE-2021-32030Готовый эксплойт | The administrator application on ASUS GT-AC2900 devices before 3.0.0.4.386.42643 and Lyra Mini before 3.0.0.4_384_46630 allows authenticatioasus · lyra mini firmware · CWE-287 | Критическая9,8 | KEV | 99,3 % | 6 мая 2021 г. |
31Наблюдать | CVE-2021-28149Proof of concept | Hongdian H8922 3.0.5 devices allow Directory Traversal.hongdian · h8922 firmware · CWE-22 | Средняя6,5 | — | 15,9 % | 6 мая 2021 г. |
43В плане | CVE-2021-28151Proof of concept | Hongdian H8922 3.0.5 devices allow OS command injection via shell metacharacters into the ip-address (aka Destination) field to the tools.cghongdian · h8922 firmware · CWE-78 | Высокая8,8 | — | 27,9 % | 6 мая 2021 г. |
59В плане | CVE-2021-29203Proof of concept | A security vulnerability has been identified in the HPE Edgeline Infrastructure Manager, also known as HPE Edgeline Infrastructure Managemenhp · edgeline infrastructure manager · CWE-306 | Критическая9,8 | — | 68,2 % | 6 мая 2021 г. |
43В плане | CVE-2021-32099Proof of concept | A SQL injection vulnerability in the pandora_console component of Artica Pandora FMS 742 allows an unauthenticated attacker to upgrade his uartica · pandora fms · CWE-89 | Критическая9,8 | — | 12,7 % | 7 мая 2021 г. |
61На этой неделе | CVE-2021-1905Готовый эксплойт | Possible use after free due to improper handling of memory mapping of multiple processes simultaneously.qualcomm · apq8009 firmware · CWE-416 | Высокая7,8 | KEV | 1,5 % | 7 мая 2021 г. |
52В плане | CVE-2021-1906Готовый эксплойт | Improper handling of address deregistration on failure can lead to new GPU address allocation failure.qualcomm · apq8009 firmware | Средняя5,5 | KEV | 0,5 % | 7 мая 2021 г. |
95Срочно | CVE-2021-31755Готовый эксплойт | An issue was discovered on Tenda AC11 devices with firmware through 02.03.01.104_CN.tenda · ac11 firmware · CWE-787 | Критическая9,8 | KEV | 86,5 % | 7 мая 2021 г. |
69На этой неделе | CVE-2021-28663Готовый эксплойт | The Arm Mali GPU kernel driver allows privilege escalation or information disclosure because GPU memory operations are mishandled, leading tarm · bifrost gpu kernel driver · CWE-416 | Высокая8,8 | KEV | 12,0 % | 10 мая 2021 г. |
67На этой неделе | CVE-2021-28664Готовый эксплойт | The Arm Mali GPU kernel driver allows privilege escalation or a denial of service (memory corruption) because an unprivileged user can achiearm · bifrost gpu kernel driver · CWE-787 | Высокая8,8 | KEV | 5,4 % | 10 мая 2021 г. |
41В плане | CVE-2020-23575Proof of concept | A directory traversal vulnerability exists in Kyocera Printer d-COPIA253MF plus.kyocera · d-copia253mf plus firmware · CWE-22 | Высокая7,5 | — | 36,7 % | 10 мая 2021 г. |
27Наблюдать | CVE-2021-21648Эксплойта нет | Jenkins Credentials Plugin 2.3.18 and earlier does not escape user-controlled information on a view it provides, resulting in a reflected crjenkins · credentials · CWE-79 | Средняя6,1 | — | 11,3 % | 11 мая 2021 г. |
43В плане | CVE-2021-21649Эксплойта нет | Jenkins Dashboard View Plugin 2.15 and earlier does not escape URLs referenced in Image Dashboard Portlets, resulting in a stored cross-sitejenkins · dashboard view · CWE-79 | Средняя5,4 | — | 72,6 % | 11 мая 2021 г. |
37Наблюдать | CVE-2021-26419Эксплойта нет | Scripting Engine Memory Corruption Vulnerabilitymicrosoft · internet explorer · CWE-787 | Высокая7,5 | — | 22,7 % | 11 мая 2021 г. |
51В плане | CVE-2021-27068Эксплойта нет | Visual Studio Remote Code Execution Vulnerabilitymicrosoft · visual studio 2019 | Высокая8,8 | — | 53,5 % | 11 мая 2021 г. |
50В плане | CVE-2021-28474Эксплойта нет | Microsoft SharePoint Server Remote Code Execution Vulnerabilitymicrosoft · sharepoint foundation · CWE-436 | Высокая8,8 | — | 50,7 % | 11 мая 2021 г. |
51В плане | CVE-2021-28476Proof of concept | Windows Hyper-V Remote Code Execution Vulnerabilitymicrosoft · windows 10 | Критическая9,9 | — | 39,2 % | 11 мая 2021 г. |
99Срочно | CVE-2021-31166Готовый эксплойт | HTTP Protocol Stack Remote Code Execution Vulnerabilitymicrosoft · windows 10 2004 · CWE-416 | Критическая9,8 | KEV | 99,8 % | 11 мая 2021 г. |
27Наблюдать | CVE-2021-31178Эксплойта нет | Microsoft Office Information Disclosure Vulnerabilitymicrosoft · 365 apps · CWE-191 | Средняя5,5 | — | 16,0 % | 11 мая 2021 г. |
35Наблюдать | CVE-2021-31179Эксплойта нет | Microsoft Office Remote Code Execution Vulnerabilitymicrosoft · 365 apps | Высокая7,8 | — | 13,4 % | 11 мая 2021 г. |
44В плане | CVE-2021-31181Готовый эксплойт | Microsoft SharePoint Remote Code Execution Vulnerabilitymicrosoft · sharepoint enterprise server · CWE-94 | Высокая8,8 | — | 28,8 % | 11 мая 2021 г. |
48В плане | CVE-2021-31195Proof of concept | Microsoft Exchange Server Remote Code Execution Vulnerabilitymicrosoft · exchange server · CWE-290 | Средняя6,5 | — | 73,6 % | 11 мая 2021 г. |
86Срочно | CVE-2021-31207Готовый эксплойт | Microsoft Exchange Server Security Feature Bypass Vulnerabilitymicrosoft · exchange server · CWE-434 | Средняя6,6 | KEV | 99,7 % | 11 мая 2021 г. |
47В плане | CVE-2021-31213Эксплойта нет | Visual Studio Code Remote Containers Extension Remote Code Execution Vulnerabilitymicrosoft · remote | Высокая7,8 | — | 52,7 % | 11 мая 2021 г. |
51В плане | CVE-2020-36289Proof of concept | Affected versions of Atlassian Jira Server and Data Center allow an unauthenticated user to enumerate users via an Information Disclosure vuatlassian · data center · CWE-863 | Средняя5,3 | — | 99,2 % | 12 мая 2021 г. |
49В плане | CVE-2021-32607Эксплойта нет | An issue was discovered in Smartstore (aka SmartStoreNET) through 4.1.1.smartstore · smartstore | Критическая9,8 | — | 33,4 % | 12 мая 2021 г. |
49В плане | CVE-2021-32608Эксплойта нет | An issue was discovered in Smartstore (aka SmartStoreNET) through 4.1.1.smartstore · smartstore | Критическая9,8 | — | 33,4 % | 12 мая 2021 г. |
28Наблюдать | CVE-2021-30214Эксплойта нет | Knowage Suite 7.3 is vulnerable to Stored Client-Side Template Injection in '/knowage/restful-services/signup/update' via the 'name' parameteng · knowage · CWE-74 | Средняя5,4 | — | 23,7 % | 12 мая 2021 г. |
41В плане | CVE-2020-36197Эксплойта нет | Improper Access Control Vulnerability in Music Stationqnap · music station · CWE-284 | Высокая8,8 | — | 18,4 % | 12 мая 2021 г. |
92Срочно | CVE-2021-28799Готовый эксплойт | Improper Authorization Vulnerability in HBS 3 (Hybrid Backup Sync)qnap · hybrid backup sync · CWE-285 | Критическая9,8 | KEV | 78,2 % | 12 мая 2021 г. |
52В плане | CVE-2021-24284Proof of concept | Kaswara Modern VC Addons <= 3.0.1 - Unauthenticated Arbitrary File Uploadkaswara project · kaswara · CWE-434 | Критическая9,8 | — | 42,1 % | 14 мая 2021 г. |
43В плане | CVE-2021-24285Proof of concept | Car Seller - Auto Classifieds Script <= 2.1.0 - Unauthenticated SQL Injectioncars-seller-auto-classifieds-script project · cars-seller-auto-classifieds-script · CWE-89 | Критическая9,8 | — | 14,6 % | 14 мая 2021 г. |
28Наблюдать | CVE-2021-24286Proof of concept | Redirect 404 to Parent < 1.3.1 - Reflected Cross-Site Scripting (XSS)mooveagency · redirect 404 to parent · CWE-79 | Средняя6,1 | — | 13,9 % | 14 мая 2021 г. |
27Наблюдать | CVE-2021-24287Proof of concept | Select All Categories and Taxonomies < 1.3.2 - Reflected Cross-Site Scripting (XSS)mooveagency · select all categories and taxonomies\, change checkbox to radio buttons · CWE-79 | Средняя6,1 | — | 10,3 % | 14 мая 2021 г. |
28Наблюдать | CVE-2021-24291Proof of concept | Photo Gallery < 1.5.69 - Multiple Reflected Cross-Site Scripting (XSS)10web · photo gallery · CWE-79 | Средняя6,1 | — | 14,5 % | 14 мая 2021 г. |
52В плане | CVE-2021-32819Proof of concept | Remote code execution in squirrellysquirrelly · squirrelly · CWE-200 | Высокая8,8 | — | 58,2 % | 14 мая 2021 г. |
39Наблюдать | CVE-2021-32820Proof of concept | File disclosure in Express Handlebarsexpress handlebars project · express handlebars · CWE-200 | Высокая8,6 | — | 15,7 % | 14 мая 2021 г. |
42В плане | CVE-2021-3518Эксплойта нет | There's a flaw in libxml2 in versions before 2.9.11.xmlsoft · libxml2 · CWE-416 | Высокая8,8 | — | 21,8 % | 18 мая 2021 г. |
65На этой неделе | CVE-2021-32305Proof of concept | WebSVN before 2.6.1 allows remote attackers to execute arbitrary commands via shell metacharacters in the search parameter.websvn · websvn · CWE-78 | Критическая9,8 | — | 87,3 % | 18 мая 2021 г. |
43В плане | CVE-2021-31316Proof of concept | The unprivileged user portal part of CentOS Web Panel is affected by a SQL Injection via the 'idsession' HTTP POST parameter.control-webpanel · webpanel · CWE-89 | Критическая9,8 | — | 13,2 % | 18 мая 2021 г. |
49В плане | CVE-2021-31324Proof of concept | The unprivileged user portal part of CentOS Web Panel is affected by a Command Injection vulnerability leading to root Remote Code Executioncontrol-webpanel · webpanel · CWE-78 | Критическая9,8 | — | 34,6 % | 18 мая 2021 г. |
39Наблюдать | CVE-2021-3517Эксплойта нет | There is a flaw in the xml entity encoding functionality of libxml2 in versions before 2.9.11.xmlsoft · libxml2 · CWE-787 | Высокая8,6 | — | 16,9 % | 19 мая 2021 г. |
30Наблюдать | CVE-2021-29622Proof of concept | Arbitrary redirects under /new endpointprometheus · prometheus · CWE-601 | Средняя6,1 | — | 19,5 % | 19 мая 2021 г. |
34Наблюдать | CVE-2020-35580Proof of concept | A local file inclusion vulnerability in the FileServlet in all SearchBlox before 9.2.2 allows remote, unauthenticated users to read arbitrarsearchblox · searchblox · CWE-22 | Высокая7,5 | — | 13,9 % | 20 мая 2021 г. |
67На этой неделе | CVE-2021-31474Эксплойта нет | This vulnerability allows remote attackers to execute arbitrary code on affected installations of SolarWinds Network Performance Monitor 202solarwinds · network performance monitor · CWE-502 | Критическая9,8 | — | 93,9 % | 21 мая 2021 г. |
44В плане | CVE-2021-1531Эксплойта нет | Cisco Modeling Labs Web UI Command Injection Vulnerabilitycisco · modeling labs · CWE-88 | Высокая8,8 | — | 30,4 % | 22 мая 2021 г. |
27Наблюдать | CVE-2021-24300Proof of concept | PickPlugins Product Slider for WooCommerce < 1.13.22 - Reflected Cross-Site Scripting (XSS)pickplugins · product slider for woocommerce · CWE-79 | Средняя6,1 | — | 10,5 % | 24 мая 2021 г. |
51В плане | CVE-2021-24307Proof of concept | All in One SEO Pack < 4.1.0.2 - Admin RCE via unserializeaioseo · all in one seo · CWE-502 | Высокая8,8 | — | 53,2 % | 24 мая 2021 г. |
43В плане | CVE-2020-28901Эксплойта нет | Command Injection in Nagios Fusion 4.1.8 and earlier allows for Privilege Escalation or Code Execution as root via vectors related to corrupnagios · fusion · CWE-77 | Критическая9,8 | — | 11,9 % | 24 мая 2021 г. |
28Наблюдать | CVE-2020-28903Эксплойта нет | Improper input validation in Nagios Fusion 4.1.8 and earlier allows a remote attacker with control over a fused server to inject arbitrary Hnagios · fusion · CWE-79 | Средняя6,1 | — | 13,1 % | 24 мая 2021 г. |
43В плане | CVE-2020-28905Эксплойта нет | Improper Input Validation in Nagios Fusion 4.1.8 and earlier allows an authenticated attacker to execute remote code via table pagination.nagios · fusion · CWE-94 | Высокая8,8 | — | 26,2 % | 24 мая 2021 г. |
66На этой неделе | CVE-2021-29256Готовый эксплойт | .arm · bifrost gpu kernel driver · CWE-416 | Высокая8,8 | KEV | 2,9 % | 24 мая 2021 г. |
52В плане | CVE-2021-21659Эксплойта нет | Jenkins URLTrigger Plugin 0.48 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.jenkins · urltrigger | Высокая8,1 | — | 66,7 % | 25 мая 2021 г. |
53В плане | CVE-2021-27562Готовый эксплойт | In Arm Trusted Firmware M through 1.2, the NS world may trigger a system halt, an overwrite of secure data, or the printing out of secure datrustedfirmware · trusted firmware-m · CWE-787 | Средняя5,5 | KEV | 3,0 % | 25 мая 2021 г. |
55В плане | CVE-2021-22160Эксплойта нет | Authentication with JWT allows use of “none”-algorithmapache · pulsar · CWE-347 | Критическая9,8 | — | 52,9 % | 26 мая 2021 г. |
99Срочно | CVE-2021-21985Готовый эксплойт | The vSphere Client (HTML5) contains a remote code execution vulnerability due to lack of input validation in the Virtual SAN Health Check plvmware · vcenter server · CWE-918 | Критическая9,8 | KEV | 99,9 % | 26 мая 2021 г. |
43В плане | CVE-2021-21986Эксплойта нет | The vSphere Client (HTML5) contains a vulnerability in a vSphere authentication mechanism for the Virtual SAN Health Check, Site Recovery, vvmware · vcenter server · CWE-306 | Критическая9,8 | — | 13,2 % | 26 мая 2021 г. |
34Наблюдать | CVE-2021-33558Proof of concept | Boa 0.94.13 allows remote attackers to obtain sensitive information via a misconfiguration involving backup.html, preview.html, js/log.js, lboa · boa | Высокая7,5 | — | 12,3 % | 27 мая 2021 г. |
77На этой неделе | CVE-2021-22894Готовый эксплойт | A buffer overflow vulnerability exists in Pulse Connect Secure before 9.1R11.4 allows a remote authenticated attacker to execute arbitrary civanti · connect secure · CWE-94 | Высокая8,8 | KEV | 41,2 % | 27 мая 2021 г. |
72На этой неделе | CVE-2021-22899Готовый эксплойт | A command injection vulnerability exists in Pulse Connect Secure before 9.1R11.4 allows a remote authenticated attacker to perform remote coivanti · connect secure · CWE-77 | Высокая8,8 | KEV | 22,9 % | 27 мая 2021 г. |
62На этой неделе | CVE-2021-22900Готовый эксплойт | A vulnerability allowed multiple unrestricted uploads in Pulse Connect Secure before 9.1R11.4 that could lead to an authenticated administraivanti · connect secure · CWE-94 | Высокая7,2 | KEV | 14,1 % | 27 мая 2021 г. |
56В плане | CVE-2021-22908Эксплойта нет | A buffer overflow vulnerability exists in Windows File Resource Profiles in 9.X allows a remote authenticated user with privileges to browseivanti · connect secure · CWE-120 | Высокая8,8 | — | 69,3 % | 27 мая 2021 г. |
68На этой неделе | CVE-2021-22911Proof of concept | A improper input sanitization vulnerability exists in Rocket.Chat server 3.11, 3.12 & 3.13 that could lead to unauthenticated NoSQL injectiorocket.chat · rocket.chat · CWE-75 | Критическая9,8 | — | 95,2 % | 27 мая 2021 г. |
48В плане | CVE-2021-28662Эксплойта нет | An issue was discovered in Squid 4.x before 4.15 and 5.x before 5.0.6.squid-cache · squid · CWE-116 | Средняя6,5 | — | 71,7 % | 27 мая 2021 г. |
42В плане | CVE-2021-31535Эксплойта нет | LookupCol.c in X.Org X through X11R7.7 and libX11 before 1.7.1 might allow remote attackers to execute arbitrary code.x.org · libx11 · CWE-120 | Критическая9,8 | — | 10,6 % | 27 мая 2021 г. |
55В плане | CVE-2021-31806Готовый эксплойт | An issue was discovered in Squid before 4.15 and 5.x before 5.0.6.squid-cache · squid · CWE-116 | Средняя6,5 | — | 95,7 % | 27 мая 2021 г. |
38Наблюдать | CVE-2021-20026Эксплойта нет | A vulnerability in the SonicWall NSM On-Prem product allows an authenticated attacker to perform OS command injection using a crafted HTTP rsonicwall · network security manager · CWE-78 | Высокая8,8 | — | 11,6 % | 27 мая 2021 г. |
78На этой неделе | CVE-2021-27852Готовый эксплойт | Deserialization of Untrusted Data vulnerability in CheckboxWeb.dll of Checkbox Survey allows an unauthenticated remote attacker to execute acheckbox · survey · CWE-502 | Критическая9,8 | KEV | 30,2 % | 27 мая 2021 г. |
50В плане | CVE-2021-33620Эксплойта нет | Squid before 4.15 and 5.x before 5.0.6 allows remote servers to cause a denial of service (affecting availability to all clients) via an HTTsquid-cache · squid · CWE-20 | Средняя6,5 | — | 79,5 % | 28 мая 2021 г. |
53В плане | CVE-2021-29492Эксплойта нет | Bypass of path matching rules using escaped slash charactersenvoyproxy · envoy · CWE-22 | Высокая8,3 | — | 66,2 % | 28 мая 2021 г. |
58В плане | CVE-2021-29505Proof of concept | XStream is vulnerable to a Remote Command Execution attackxstream · xstream · CWE-94 | Высокая8,8 | — | 77,2 % | 28 мая 2021 г. |
50В плане | CVE-2021-30461Proof of concept | A remote code execution issue was discovered in the web UI of VoIPmonitor before 24.61.voipmonitor · voipmonitor · CWE-94 | Критическая9,8 | — | 36,6 % | 29 мая 2021 г. |
61На этой неделе | CVE-2021-33564Proof of concept | An argument injection vulnerability in the Dragonfly gem before 1.4.0 for Ruby allows remote attackers to read and write to arbitrary files dragonfly project · dragonfly · CWE-88 | Критическая9,8 | — | 72,1 % | 29 мая 2021 г. |
- CVE-2021-2835928Наблюдать
Apache Airflow Reflected XSS via Origin Query Argument in URL
СредняяCVSS 6,1Эксплойта нетEPSS 14 %apache · airflow2 мая 2021 г.
- CVE-2021-2155185Срочно
Dell dbutil_2_3.sys driver contains an insufficient access control vulnerability which may lead to escalation of privileges, denial of servi
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 79 %dell · dbutil4 мая 2021 г.
- CVE-2021-3180045В плане
Multiple path traversal vulnerabilities exist in smbserver.py in Impacket through 0.9.22.
КритическаяCVSS 9,8Proof of conceptEPSS 19 %secureauth · impacket5 мая 2021 г.
- CVE-2021-2427429Наблюдать
Ultimate Maps by Supsystic < 1.2.5 - Reflected Cross-Site scripting (XSS)
СредняяCVSS 6,1Proof of conceptEPSS 17 %supsystic · ultimate maps5 мая 2021 г.
- CVE-2021-2427529Наблюдать
Popup by Supsystic < 1.10.5 - Reflected Cross-Site scripting (XSS)
СредняяCVSS 6,1Proof of conceptEPSS 18 %supsystic · popup5 мая 2021 г.
- CVE-2021-2427629Наблюдать
Contact Form by Supsystic < 1.7.15 - Reflected Cross-Site scripting (XSS)
СредняяCVSS 6,1Proof of conceptEPSS 16 %supsystic · contact form5 мая 2021 г.
- CVE-2020-2801750В плане
Exim 4 before 4.94.2 allows Integer Overflow to Buffer Overflow in receive_add_recipient via an e-mail message with fifty million recipients
КритическаяCVSS 9,8Эксплойта нетEPSS 36 %exim · exim6 мая 2021 г.
- CVE-2020-2801856В плане
Exim 4 before 4.94.2 allows Use After Free in smtp_reset in certain situations that may be common for builds with OpenSSL.
КритическаяCVSS 9,8Proof of conceptEPSS 56 %exim · exim6 мая 2021 г.
- CVE-2020-2801948В плане
Exim 4 before 4.94.2 has Improper Initialization that can lead to recursion-based stack consumption or other consequences.
ВысокаяCVSS 7,5Эксплойта нетEPSS 61 %exim · exim6 мая 2021 г.
- CVE-2021-149799Срочно
Cisco HyperFlex HX Command Injection Vulnerabilities
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %cisco · hyperflex hx data platform6 мая 2021 г.
- CVE-2021-149899Срочно
Cisco HyperFlex HX Command Injection Vulnerabilities
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %cisco · hyperflex hx data platform6 мая 2021 г.
- CVE-2021-149945В плане
Cisco HyperFlex HX Data Platform File Upload Vulnerability
СредняяCVSS 5,3Готовый эксплойтEPSS 80 %cisco · hyperflex hx data platform6 мая 2021 г.
- CVE-2021-2949044В плане
Unauthenticated GET requests through Remote Image endpoints
СредняяCVSS 5,8Proof of conceptEPSS 69 %jellyfin · jellyfin6 мая 2021 г.
- CVE-2021-3203099Срочно
The administrator application on ASUS GT-AC2900 devices before 3.0.0.4.386.42643 and Lyra Mini before 3.0.0.4_384_46630 allows authenticatio
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %asus · lyra mini firmware6 мая 2021 г.
- CVE-2021-2814931Наблюдать
Hongdian H8922 3.0.5 devices allow Directory Traversal.
СредняяCVSS 6,5Proof of conceptEPSS 15 %hongdian · h8922 firmware6 мая 2021 г.
- CVE-2021-2815143В плане
Hongdian H8922 3.0.5 devices allow OS command injection via shell metacharacters into the ip-address (aka Destination) field to the tools.cg
ВысокаяCVSS 8,8Proof of conceptEPSS 27 %hongdian · h8922 firmware6 мая 2021 г.
- CVE-2021-2920359В плане
A security vulnerability has been identified in the HPE Edgeline Infrastructure Manager, also known as HPE Edgeline Infrastructure Managemen
КритическаяCVSS 9,8Proof of conceptEPSS 68 %hp · edgeline infrastructure manager6 мая 2021 г.
- CVE-2021-3209943В плане
A SQL injection vulnerability in the pandora_console component of Artica Pandora FMS 742 allows an unauthenticated attacker to upgrade his u
КритическаяCVSS 9,8Proof of conceptEPSS 12 %artica · pandora fms7 мая 2021 г.
- CVE-2021-190561На этой неделе
Possible use after free due to improper handling of memory mapping of multiple processes simultaneously.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %qualcomm · apq8009 firmware7 мая 2021 г.
- CVE-2021-190652В плане
Improper handling of address deregistration on failure can lead to new GPU address allocation failure.
СредняяCVSS 5,5KEVГотовый эксплойтEPSS 0 %qualcomm · apq8009 firmware7 мая 2021 г.
- CVE-2021-3175595Срочно
An issue was discovered on Tenda AC11 devices with firmware through 02.03.01.104_CN.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 86 %tenda · ac11 firmware7 мая 2021 г.
- CVE-2021-2866369На этой неделе
The Arm Mali GPU kernel driver allows privilege escalation or information disclosure because GPU memory operations are mishandled, leading t
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 12 %arm · bifrost gpu kernel driver10 мая 2021 г.
- CVE-2021-2866467На этой неделе
The Arm Mali GPU kernel driver allows privilege escalation or a denial of service (memory corruption) because an unprivileged user can achie
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 5 %arm · bifrost gpu kernel driver10 мая 2021 г.
- CVE-2020-2357541В плане
A directory traversal vulnerability exists in Kyocera Printer d-COPIA253MF plus.
ВысокаяCVSS 7,5Proof of conceptEPSS 36 %kyocera · d-copia253mf plus firmware10 мая 2021 г.
- CVE-2021-2164827Наблюдать
Jenkins Credentials Plugin 2.3.18 and earlier does not escape user-controlled information on a view it provides, resulting in a reflected cr
СредняяCVSS 6,1Эксплойта нетEPSS 11 %jenkins · credentials11 мая 2021 г.
- CVE-2021-2164943В плане
Jenkins Dashboard View Plugin 2.15 and earlier does not escape URLs referenced in Image Dashboard Portlets, resulting in a stored cross-site
СредняяCVSS 5,4Эксплойта нетEPSS 72 %jenkins · dashboard view11 мая 2021 г.
- CVE-2021-2641937Наблюдать
Scripting Engine Memory Corruption Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 22 %microsoft · internet explorer11 мая 2021 г.
- CVE-2021-2706851В плане
Visual Studio Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 53 %microsoft · visual studio 201911 мая 2021 г.
- CVE-2021-2847450В плане
Microsoft SharePoint Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 50 %microsoft · sharepoint foundation11 мая 2021 г.
- CVE-2021-2847651В плане
Windows Hyper-V Remote Code Execution Vulnerability
КритическаяCVSS 9,9Proof of conceptEPSS 39 %microsoft · windows 1011 мая 2021 г.
- CVE-2021-3116699Срочно
HTTP Protocol Stack Remote Code Execution Vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %microsoft · windows 10 200411 мая 2021 г.
- CVE-2021-3117827Наблюдать
Microsoft Office Information Disclosure Vulnerability
СредняяCVSS 5,5Эксплойта нетEPSS 16 %microsoft · 365 apps11 мая 2021 г.
- CVE-2021-3117935Наблюдать
Microsoft Office Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 13 %microsoft · 365 apps11 мая 2021 г.
- CVE-2021-3118144В плане
Microsoft SharePoint Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Готовый эксплойтEPSS 28 %microsoft · sharepoint enterprise server11 мая 2021 г.
- CVE-2021-3119548В плане
Microsoft Exchange Server Remote Code Execution Vulnerability
СредняяCVSS 6,5Proof of conceptEPSS 73 %microsoft · exchange server11 мая 2021 г.
- CVE-2021-3120786Срочно
Microsoft Exchange Server Security Feature Bypass Vulnerability
СредняяCVSS 6,6KEVГотовый эксплойтEPSS 99 %microsoft · exchange server11 мая 2021 г.
- CVE-2021-3121347В плане
Visual Studio Code Remote Containers Extension Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 52 %microsoft · remote11 мая 2021 г.
- CVE-2020-3628951В плане
Affected versions of Atlassian Jira Server and Data Center allow an unauthenticated user to enumerate users via an Information Disclosure vu
СредняяCVSS 5,3Proof of conceptEPSS 99 %atlassian · data center12 мая 2021 г.
- CVE-2021-3260749В плане
An issue was discovered in Smartstore (aka SmartStoreNET) through 4.1.1.
КритическаяCVSS 9,8Эксплойта нетEPSS 33 %smartstore · smartstore12 мая 2021 г.
- CVE-2021-3260849В плане
An issue was discovered in Smartstore (aka SmartStoreNET) through 4.1.1.
КритическаяCVSS 9,8Эксплойта нетEPSS 33 %smartstore · smartstore12 мая 2021 г.
- CVE-2021-3021428Наблюдать
Knowage Suite 7.3 is vulnerable to Stored Client-Side Template Injection in '/knowage/restful-services/signup/update' via the 'name' paramet
СредняяCVSS 5,4Эксплойта нетEPSS 23 %eng · knowage12 мая 2021 г.
- CVE-2020-3619741В плане
Improper Access Control Vulnerability in Music Station
ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %qnap · music station12 мая 2021 г.
- CVE-2021-2879992Срочно
Improper Authorization Vulnerability in HBS 3 (Hybrid Backup Sync)
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 78 %qnap · hybrid backup sync12 мая 2021 г.
- CVE-2021-2428452В плане
Kaswara Modern VC Addons <= 3.0.1 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Proof of conceptEPSS 42 %kaswara project · kaswara14 мая 2021 г.
- CVE-2021-2428543В плане
Car Seller - Auto Classifieds Script <= 2.1.0 - Unauthenticated SQL Injection
КритическаяCVSS 9,8Proof of conceptEPSS 14 %cars-seller-auto-classifieds-script project · cars-seller-auto-classifieds-script14 мая 2021 г.
- CVE-2021-2428628Наблюдать
Redirect 404 to Parent < 1.3.1 - Reflected Cross-Site Scripting (XSS)
СредняяCVSS 6,1Proof of conceptEPSS 13 %mooveagency · redirect 404 to parent14 мая 2021 г.
- CVE-2021-2428727Наблюдать
Select All Categories and Taxonomies < 1.3.2 - Reflected Cross-Site Scripting (XSS)
СредняяCVSS 6,1Proof of conceptEPSS 10 %mooveagency · select all categories and taxonomies\, change checkbox to radio buttons14 мая 2021 г.
- CVE-2021-2429128Наблюдать
Photo Gallery < 1.5.69 - Multiple Reflected Cross-Site Scripting (XSS)
СредняяCVSS 6,1Proof of conceptEPSS 14 %10web · photo gallery14 мая 2021 г.
- CVE-2021-3281952В плане
Remote code execution in squirrelly
ВысокаяCVSS 8,8Proof of conceptEPSS 58 %squirrelly · squirrelly14 мая 2021 г.
- CVE-2021-3282039Наблюдать
File disclosure in Express Handlebars
ВысокаяCVSS 8,6Proof of conceptEPSS 15 %express handlebars project · express handlebars14 мая 2021 г.
- CVE-2021-351842В плане
There's a flaw in libxml2 in versions before 2.9.11.
ВысокаяCVSS 8,8Эксплойта нетEPSS 21 %xmlsoft · libxml218 мая 2021 г.
- CVE-2021-3230565На этой неделе
WebSVN before 2.6.1 allows remote attackers to execute arbitrary commands via shell metacharacters in the search parameter.
КритическаяCVSS 9,8Proof of conceptEPSS 87 %websvn · websvn18 мая 2021 г.
- CVE-2021-3131643В плане
The unprivileged user portal part of CentOS Web Panel is affected by a SQL Injection via the 'idsession' HTTP POST parameter.
КритическаяCVSS 9,8Proof of conceptEPSS 13 %control-webpanel · webpanel18 мая 2021 г.
- CVE-2021-3132449В плане
The unprivileged user portal part of CentOS Web Panel is affected by a Command Injection vulnerability leading to root Remote Code Execution
КритическаяCVSS 9,8Proof of conceptEPSS 34 %control-webpanel · webpanel18 мая 2021 г.
- CVE-2021-351739Наблюдать
There is a flaw in the xml entity encoding functionality of libxml2 in versions before 2.9.11.
ВысокаяCVSS 8,6Эксплойта нетEPSS 16 %xmlsoft · libxml219 мая 2021 г.
- CVE-2021-2962230Наблюдать
Arbitrary redirects under /new endpoint
СредняяCVSS 6,1Proof of conceptEPSS 19 %prometheus · prometheus19 мая 2021 г.
- CVE-2020-3558034Наблюдать
A local file inclusion vulnerability in the FileServlet in all SearchBlox before 9.2.2 allows remote, unauthenticated users to read arbitrar
ВысокаяCVSS 7,5Proof of conceptEPSS 13 %searchblox · searchblox20 мая 2021 г.
- CVE-2021-3147467На этой неделе
This vulnerability allows remote attackers to execute arbitrary code on affected installations of SolarWinds Network Performance Monitor 202
КритическаяCVSS 9,8Эксплойта нетEPSS 93 %solarwinds · network performance monitor21 мая 2021 г.
- CVE-2021-153144В плане
Cisco Modeling Labs Web UI Command Injection Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 30 %cisco · modeling labs22 мая 2021 г.
- CVE-2021-2430027Наблюдать
PickPlugins Product Slider for WooCommerce < 1.13.22 - Reflected Cross-Site Scripting (XSS)
СредняяCVSS 6,1Proof of conceptEPSS 10 %pickplugins · product slider for woocommerce24 мая 2021 г.
- CVE-2021-2430751В плане
All in One SEO Pack < 4.1.0.2 - Admin RCE via unserialize
ВысокаяCVSS 8,8Proof of conceptEPSS 53 %aioseo · all in one seo24 мая 2021 г.
- CVE-2020-2890143В плане
Command Injection in Nagios Fusion 4.1.8 and earlier allows for Privilege Escalation or Code Execution as root via vectors related to corrup
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %nagios · fusion24 мая 2021 г.
- CVE-2020-2890328Наблюдать
Improper input validation in Nagios Fusion 4.1.8 and earlier allows a remote attacker with control over a fused server to inject arbitrary H
СредняяCVSS 6,1Эксплойта нетEPSS 13 %nagios · fusion24 мая 2021 г.
- CVE-2020-2890543В плане
Improper Input Validation in Nagios Fusion 4.1.8 and earlier allows an authenticated attacker to execute remote code via table pagination.
ВысокаяCVSS 8,8Эксплойта нетEPSS 26 %nagios · fusion24 мая 2021 г.
- CVE-2021-2925666На этой неделе
.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 2 %arm · bifrost gpu kernel driver24 мая 2021 г.
- CVE-2021-2165952В плане
Jenkins URLTrigger Plugin 0.48 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.
ВысокаяCVSS 8,1Эксплойта нетEPSS 66 %jenkins · urltrigger25 мая 2021 г.
- CVE-2021-2756253В плане
In Arm Trusted Firmware M through 1.2, the NS world may trigger a system halt, an overwrite of secure data, or the printing out of secure da
СредняяCVSS 5,5KEVГотовый эксплойтEPSS 3 %trustedfirmware · trusted firmware-m25 мая 2021 г.
- CVE-2021-2216055В плане
Authentication with JWT allows use of “none”-algorithm
КритическаяCVSS 9,8Эксплойта нетEPSS 52 %apache · pulsar26 мая 2021 г.
- CVE-2021-2198599Срочно
The vSphere Client (HTML5) contains a remote code execution vulnerability due to lack of input validation in the Virtual SAN Health Check pl
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %vmware · vcenter server26 мая 2021 г.
- CVE-2021-2198643В плане
The vSphere Client (HTML5) contains a vulnerability in a vSphere authentication mechanism for the Virtual SAN Health Check, Site Recovery, v
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %vmware · vcenter server26 мая 2021 г.
- CVE-2021-3355834Наблюдать
Boa 0.94.13 allows remote attackers to obtain sensitive information via a misconfiguration involving backup.html, preview.html, js/log.js, l
ВысокаяCVSS 7,5Proof of conceptEPSS 12 %boa · boa27 мая 2021 г.
- CVE-2021-2289477На этой неделе
A buffer overflow vulnerability exists in Pulse Connect Secure before 9.1R11.4 allows a remote authenticated attacker to execute arbitrary c
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 41 %ivanti · connect secure27 мая 2021 г.
- CVE-2021-2289972На этой неделе
A command injection vulnerability exists in Pulse Connect Secure before 9.1R11.4 allows a remote authenticated attacker to perform remote co
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 22 %ivanti · connect secure27 мая 2021 г.
- CVE-2021-2290062На этой неделе
A vulnerability allowed multiple unrestricted uploads in Pulse Connect Secure before 9.1R11.4 that could lead to an authenticated administra
ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 14 %ivanti · connect secure27 мая 2021 г.
- CVE-2021-2290856В плане
A buffer overflow vulnerability exists in Windows File Resource Profiles in 9.X allows a remote authenticated user with privileges to browse
ВысокаяCVSS 8,8Эксплойта нетEPSS 69 %ivanti · connect secure27 мая 2021 г.
- CVE-2021-2291168На этой неделе
A improper input sanitization vulnerability exists in Rocket.Chat server 3.11, 3.12 & 3.13 that could lead to unauthenticated NoSQL injectio
КритическаяCVSS 9,8Proof of conceptEPSS 95 %rocket.chat · rocket.chat27 мая 2021 г.
- CVE-2021-2866248В плане
An issue was discovered in Squid 4.x before 4.15 and 5.x before 5.0.6.
СредняяCVSS 6,5Эксплойта нетEPSS 71 %squid-cache · squid27 мая 2021 г.
- CVE-2021-3153542В плане
LookupCol.c in X.Org X through X11R7.7 and libX11 before 1.7.1 might allow remote attackers to execute arbitrary code.
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %x.org · libx1127 мая 2021 г.
- CVE-2021-3180655В плане
An issue was discovered in Squid before 4.15 and 5.x before 5.0.6.
СредняяCVSS 6,5Готовый эксплойтEPSS 95 %squid-cache · squid27 мая 2021 г.
- CVE-2021-2002638Наблюдать
A vulnerability in the SonicWall NSM On-Prem product allows an authenticated attacker to perform OS command injection using a crafted HTTP r
ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %sonicwall · network security manager27 мая 2021 г.
- CVE-2021-2785278На этой неделе
Deserialization of Untrusted Data vulnerability in CheckboxWeb.dll of Checkbox Survey allows an unauthenticated remote attacker to execute a
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 30 %checkbox · survey27 мая 2021 г.
- CVE-2021-3362050В плане
Squid before 4.15 and 5.x before 5.0.6 allows remote servers to cause a denial of service (affecting availability to all clients) via an HTT
СредняяCVSS 6,5Эксплойта нетEPSS 79 %squid-cache · squid28 мая 2021 г.
- CVE-2021-2949253В плане
Bypass of path matching rules using escaped slash characters
ВысокаяCVSS 8,3Эксплойта нетEPSS 66 %envoyproxy · envoy28 мая 2021 г.
- CVE-2021-2950558В плане
XStream is vulnerable to a Remote Command Execution attack
ВысокаяCVSS 8,8Proof of conceptEPSS 77 %xstream · xstream28 мая 2021 г.
- CVE-2021-3046150В плане
A remote code execution issue was discovered in the web UI of VoIPmonitor before 24.61.
КритическаяCVSS 9,8Proof of conceptEPSS 36 %voipmonitor · voipmonitor29 мая 2021 г.
- CVE-2021-3356461На этой неделе
An argument injection vulnerability in the Dragonfly gem before 1.4.0 for Ruby allows remote attackers to read and write to arbitrary files
КритическаяCVSS 9,8Proof of conceptEPSS 72 %dragonfly project · dragonfly29 мая 2021 г.