По дате публикации

Эксплуатируемые и новые серьёзные CVE: июнь 2021 г.

75 записей · 15 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
42В плане	CVE-2021-27828Proof of concept	SQL injection in In4Suite ERP 3.2.74.1370 allows attackers to modify or delete data, causing persistent changes to the application's contentin4velocity · in4suite erp · CWE-89 Без аутентификации SQL-инъекция	Критическая9,1	—	20,2 %	1 июн. 2021 г.
46В плане	CVE-2021-23017Proof of concept	A security issue in nginx resolver was identified, which might allow an attacker who is able to forge UDP packets from the DNS server to cauf5 · nginx · CWE-193 Без аутентификации	Высокая7,7	—	53,4 %	1 июн. 2021 г.
27Наблюдать	CVE-2021-24320Proof of concept	Bello < 1.6.0 - Unauthenticated Reflected XSS & XFSbold-themes · bello · CWE-79 Без аутентификации XSS	Средняя6,1	—	10,7 %	1 июн. 2021 г.
59В плане	CVE-2021-24321Эксплойта нет	Bello < 1.6.0 - Unauthenticated Blind SQL Injectionbold-themes · bello · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	66,5 %	1 июн. 2021 г.
45В плане	CVE-2021-25641Proof of concept	Dubbo Zookeeper does not check serialization idapache · dubbo · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	21,2 %	1 июн. 2021 г.
57В плане	CVE-2021-30180Proof of concept	Apache Dubbo RCE on customers via Condition route poisoning (Unsafe YAML unmarshaling)apache · dubbo · CWE-444 RCE без входа	Критическая9,8	—	60,2 %	1 июн. 2021 г.
57В плане	CVE-2021-30181Proof of concept	Apache Dubbo RCE on customers via Script route poisoning (Nashorn script injection)apache · dubbo RCE без входа	Критическая9,8	—	60,8 %	1 июн. 2021 г.
39Наблюдать	CVE-2021-31642Proof of concept	A denial of service condition exists after an integer overflow in several IoT devices from CHIYU Technology, including BIOSENSE, Webpass, anchiyu-tech · semac s2 firmware · CWE-190 Ошибки памяти Отказ в обслуживании	Средняя6,5	—	43,6 %	1 июн. 2021 г.
48В плане	CVE-2021-31643Эксплойта нет	An XSS vulnerability exists in several IoT devices from CHIYU Technology, including SEMAC, Biosense, BF-630, BF-631, and Webpass due to a lachiyu-tech · bf-631 firmware · CWE-79 XSS	Средняя5,4	—	88,4 %	1 июн. 2021 г.
41В плане	CVE-2021-32924Эксплойта нет	Invision Community (aka IPS Community Suite) before 4.6.0 allows eval-based PHP code injection by a moderator because the IPS\cms\modules\frinvisioncommunity · ips community suite · CWE-94 RCE	Высокая8,8	—	19,9 %	1 июн. 2021 г.
60На этой неделе	CVE-2021-22123Proof of concept	An OS command injection vulnerability in FortiWeb's management interface 6.3.7 and below, 6.2.3 and below, 6.1.x, 6.0.x, 5.9.x may allow a rfortinet · fortiweb · CWE-78 RCE Инъекция команд	Высокая8,8	—	84,3 %	1 июн. 2021 г.
40В плане	CVE-2021-3538Эксплойта нет	A flaw was found in github.com/satori/go.uuid in versions from commit 0ef6afb2f6cdd6cdaeee3885a95099c63f18fc8c to d91630c8510268e75203009fe7satori · uuid · CWE-338 Без аутентификации Слабая криптография	Критическая9,8	—	2,3 %	2 июн. 2021 г.
29Наблюдать	CVE-2020-6950Proof of concept	Directory traversal in Eclipse Mojarra before 2.3.14 allows attackers to read arbitrary files via the loc parameter or con parameter.eclipse · mojarra · CWE-22 Без аутентификации Обход пути	Средняя6,5	—	10,1 %	2 июн. 2021 г.
40В плане	CVE-2021-3490Готовый эксплойт	Linux kernel eBPF bitwise ops ALU32 bounds trackinglinux · linux kernel · CWE-20 RCE	Высокая7,8	—	27,1 %	3 июн. 2021 г.
31Наблюдать	CVE-2021-31249Proof of concept	A CRLF injection vulnerability was found on BF-430, BF-431, and BF-450M TCP/IP Converter devices from CHIYU Technology Inc due to a lack of chiyu-tech · bf-430 firmware · CWE-74 Без аутентификации	Средняя6,5	—	18,0 %	4 июн. 2021 г.
45В плане	CVE-2021-31250Proof of concept	Multiple storage XSS vulnerabilities were discovered on BF-430, BF-431 and BF-450M TCP/IP Converter devices from CHIYU Technology Inc due tochiyu-tech · bf-430 firmware · CWE-79 XSS	Средняя5,4	—	79,6 %	4 июн. 2021 г.
50В плане	CVE-2021-31251Proof of concept	An authentication bypass in telnet server in BF-430 and BF431 232/422 TCP/IP Converter, BF-450M and SEMAC from CHIYU Technology Inc allows ochiyu-tech · bf-430 firmware · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	35,7 %	4 июн. 2021 г.
33Наблюдать	CVE-2021-31252Эксплойта нет	An open redirect vulnerability exists in BF-630, BF-450M, BF-430, BF-431, BF631-W, BF830-W, Webpass, and SEMAC devices from CHIYU Technologychiyu-tech · bf-430 firmware · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	28,5 %	4 июн. 2021 г.
39Наблюдать	CVE-2021-24340Proof of concept	WP Statistics < 13.0.8 - Unauthenticated SQL Injectionveronalabs · wp statistics · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	29,7 %	7 июн. 2021 г.
61На этой неделе	CVE-2021-30533Готовый эксплойт	Insufficient policy enforcement in PopupBlocker in Google Chrome prior to 91.0.4472.77 allowed a remote attacker to bypass navigation restrigoogle · chrome · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя6,5	KEV	16,7 %	7 июн. 2021 г.
22Наблюдать	CVE-2021-30538Эксплойта нет	Insufficient policy enforcement in content security policy in Google Chrome prior to 91.0.4472.77 allowed a remote attacker to bypass contengoogle · chrome · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя4,3	—	15,7 %	7 июн. 2021 г.
52В плане	CVE-2021-32671Эксплойта нет	XSS vulnerability with translatorflarum · flarum · CWE-79 Без аутентификации XSS	Критическая10,0	—	39,7 %	7 июн. 2021 г.
44В плане	CVE-2021-3277Эксплойта нет	Nagios XI 5.7.5 and earlier allows authenticated admins to upload arbitrary files due to improper validation of the rename functionality in nagios · nagios xi · CWE-434 RCE Загрузка файлов	Высокая7,2	—	54,5 %	7 июн. 2021 г.
28Наблюдать	CVE-2021-30357Proof of concept	SSL Network Extender Client for Linux before build 800008302 reveals part of the contents of the configuration file supplied, which allows pcheckpoint · ssl network extender · CWE-209 Без аутентификации Утечка информации	Средняя5,3	—	22,7 %	8 июн. 2021 г.
42В плане	CVE-2021-22214Proof of concept	When requests to the internal network for webhooks are enabled, a server-side request forgery vulnerability in GitLab CE/EE affecting all vegitlab · gitlab · CWE-918 Без аутентификации SSRF	Высокая8,6	—	27,8 %	8 июн. 2021 г.
40В плане	CVE-2021-31807Готовый эксплойт	An issue was discovered in Squid before 4.15 and 5.x before 5.0.6.squid-cache · squid · CWE-190 Ошибки памяти Отказ в обслуживании	Средняя6,5	—	15,5 %	8 июн. 2021 г.
87Срочно	CVE-2021-1675Готовый эксплойт	Windows Print Spooler Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 RCE	Высокая7,8	KEV	85,3 %	8 июн. 2021 г.
34Наблюдать	CVE-2021-26414Proof of concept	Windows DCOM Server Security Feature Bypassmicrosoft · windows 10	Средняя4,8	—	49,8 %	8 июн. 2021 г.
51В плане	CVE-2021-31199Готовый эксплойт	Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 Локальное повышение привилегий	Средняя5,2	KEV	2,9 %	8 июн. 2021 г.
51В плане	CVE-2021-31201Готовый эксплойт	Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 Локальное повышение привилегий	Средняя5,2	KEV	2,6 %	8 июн. 2021 г.
35Наблюдать	CVE-2021-31939Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps RCE	Высокая7,8	—	13,3 %	8 июн. 2021 г.
76На этой неделе	CVE-2021-31955Готовый эксплойт	Windows Kernel Information Disclosure Vulnerabilitymicrosoft · windows 10 1809 · CWE-497 Утечка информации	Средняя5,5	KEV	81,1 %	8 июн. 2021 г.
68На этой неделе	CVE-2021-31956Готовый эксплойт	Windows NTFS Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-191 Локальное повышение привилегий Ошибки памяти	Высокая7,8	KEV	22,2 %	8 июн. 2021 г.
65На этой неделе	CVE-2021-33739Готовый эксплойт	Microsoft DWM Core Library Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1909 Локальное повышение привилегий	Высокая8,4	KEV	6,5 %	8 июн. 2021 г.
78На этой неделе	CVE-2021-33742Готовый эксплойт	Windows MSHTML Platform Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-787 RCE без входа Ошибки памяти	Высокая7,5	KEV	59,4 %	8 июн. 2021 г.
45В плане	CVE-2021-28169Proof of concept	For Eclipse Jetty versions <= 9.4.40, <= 10.0.2, <= 11.0.2, it is possible for requests to the ConcatServlet with a doubly encoded path to aeclipse · jetty · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	78,4 %	8 июн. 2021 г.
61На этой неделе	CVE-2020-11261Готовый эксплойт	Memory corruption due to improper check to return error when user application requests memory allocation of a huge size in Snapdragon Auto, qualcomm · apq8009 firmware · CWE-787 Ошибки памяти	Высокая7,8	KEV	1,6 %	9 июн. 2021 г.
44В плане	CVE-2021-33357Proof of concept	A vulnerability exists in RaspAP 2.6 to 2.6.5 in the "iface" GET parameter in /ajax/networking/get_netcfg.php, when the "iface" parameter varaspap · raspap · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	17,4 %	9 июн. 2021 г.
53В плане	CVE-2021-33393Готовый эксплойт	lfs/backup in IPFire 2.25-core155 does not ensure that /var/ipfire/backup/bin/backup.pl is owned by the root account.ipfire · ipfire	Высокая8,8	—	59,3 %	9 июн. 2021 г.
39Наблюдать	CVE-2019-17567Эксплойта нет	mod_proxy_wstunnel tunneling of non Upgraded connectionsapache · http server · CWE-444 Без аутентификации	Средняя5,3	—	60,2 %	10 июн. 2021 г.
26Наблюдать	CVE-2020-13938Эксплойта нет	Improper Handling of Insufficient Privilegesapache · http server · CWE-862 Локальное повышение привилегий Нарушение контроля доступа (IDOR) Отказ в обслуживании	Средняя5,5	—	11,8 %	10 июн. 2021 г.
45В плане	CVE-2020-13950Эксплойта нет	mod_proxy_http NULL pointer dereferenceapache · http server · CWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	49,3 %	10 июн. 2021 г.
45В плане	CVE-2020-35452Эксплойта нет	mod_auth_digest possible stack overflow by one nul byteapache · http server · CWE-787 Без аутентификации Ошибки памяти	Высокая7,3	—	54,8 %	10 июн. 2021 г.
50В плане	CVE-2021-26690Proof of concept	mod_session NULL pointer dereferenceapache · http server · CWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	65,3 %	10 июн. 2021 г.
59В плане	CVE-2021-26691Эксплойта нет	Apache HTTP Server mod_session response handling heap overflowapache · http server · CWE-122 Без аутентификации Ошибки памяти	Критическая9,8	—	68,2 %	10 июн. 2021 г.
37Наблюдать	CVE-2021-30641Эксплойта нет	Unexpected URL matching with 'MergeSlashes OFF'apache · http server Без аутентификации	Средняя5,3	—	52,6 %	10 июн. 2021 г.
44В плане	CVE-2021-20081Эксплойта нет	Incomplete List of Disallowed Inputs in ManageEngine ServiceDesk Plus before version 11205 allows a remote, authenticated attacker to executzohocorp · manageengine servicedesk plus RCE	Высокая7,2	—	52,4 %	10 июн. 2021 г.
77На этой неделе	CVE-2021-26828Готовый эксплойт	OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows remote authenticated users to upload and execute arbitrary JSP fscadabr · scadabr · CWE-434 RCE Загрузка файлов	Высокая8,8	KEV	39,3 %	11 июн. 2021 г.
65На этой неделе	CVE-2021-26829Готовый эксплойт	OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows stored XSS via system_settings.shtm.scadabr · scadabr · CWE-79 XSS	Средняя5,4	KEV	48,0 %	11 июн. 2021 г.
55В плане	CVE-2021-25394Готовый эксплойт	A use after free vulnerability via race condition in MFC charger driver prior to SMR MAY-2021 Release 1 allows arbitrary write given a radiosamsung · android · CWE-416 Локальное повышение привилегий Ошибки памяти Состояние гонки	Средняя6,4	KEV	0,4 %	11 июн. 2021 г.
55В плане	CVE-2021-25395Готовый эксплойт	A race condition in MFC charger driver prior to SMR MAY-2021 Release 1 allows local attackers to bypass signature check given a radio privilsamsung · android · CWE-362 Локальное повышение привилегий Состояние гонки	Средняя6,4	KEV	0,3 %	11 июн. 2021 г.
85Срочно	CVE-2021-22175Готовый эксплойт	When requests to the internal network for webhooks are enabled, a server-side request forgery vulnerability in GitLab affecting all versionsgitlab · gitlab · CWE-918 Без аутентификации SSRF	Критическая9,8	KEV	53,3 %	11 июн. 2021 г.
51В плане	CVE-2021-22901Эксплойта нет	curl 7.75.0 through 7.76.1 suffers from a use-after-free vulnerability resulting in already freed memory being used when a TLS 1.3 session thaxx · curl · CWE-416 RCE без входа Ошибки памяти	Высокая8,1	—	63,5 %	11 июн. 2021 г.
45В плане	CVE-2021-23394Proof of concept	Remote Code Execution (RCE)std42 · elfinder · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	18,9 %	13 июн. 2021 г.
51В плане	CVE-2021-24347Готовый эксплойт	SP Project & Document Manager <2 4.22 - Authenticated Shell Uploadsmartypantsplugins · sp project \& document manager · CWE-178	Высокая8,8	—	54,0 %	14 июн. 2021 г.
60На этой неделе	CVE-2021-32682Готовый эксплойт	Multiple vulnerabilities leading to RCEstd42 · elfinder · CWE-22 RCE без входа Обход аутентификации Обход пути	Критическая9,8	—	69,9 %	14 июн. 2021 г.
45В плане	CVE-2021-31618Эксплойта нет	NULL pointer dereference on specially crafted HTTP/2 requestapache · http server · CWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	51,4 %	15 июн. 2021 г.
84Срочно	CVE-2021-30551Готовый эксплойт	Type confusion in V8 in Google Chrome prior to 91.0.4472.101 allowed a remote attacker to potentially exploit heap corruption via a crafted google · chrome · CWE-843 Без аутентификации	Высокая8,8	KEV	64,7 %	15 июн. 2021 г.
46В плане	CVE-2021-20093Эксплойта нет	A buffer over-read vulnerability exists in Wibu-Systems CodeMeter versions < 7.21a.wibu · codemeter · CWE-125 Без аутентификации Ошибки памяти	Критическая9,1	—	33,3 %	16 июн. 2021 г.
36Наблюдать	CVE-2021-33813Эксплойта нет	An XXE issue in SAXBuilder in JDOM through 2.0.6 allows attackers to cause a denial of service via a crafted HTTP request.jdom · jdom · CWE-611 Без аутентификации XXE Отказ в обслуживании	Высокая7,5	—	19,4 %	16 июн. 2021 г.
26Наблюдать	CVE-2021-31159Proof of concept	Zoho ManageEngine ServiceDesk Plus MSP before 10519 is vulnerable to a User Enumeration bug due to improper error-message generation in the zohocorp · manageengine servicedesk plus msp · CWE-209 Без аутентификации Утечка информации	Средняя5,3	—	17,7 %	16 июн. 2021 г.
44В плане	CVE-2021-21667Эксплойта нет	Jenkins Scriptler Plugin 3.2 and earlier does not escape parameter names shown in job configuration forms, resulting in a stored cross-site jenkins · scriptler · CWE-79 XSS	Средняя5,4	—	75,7 %	16 июн. 2021 г.
44В плане	CVE-2021-21668Эксплойта нет	Jenkins Scriptler Plugin 3.1 and earlier does not escape script content, resulting in a stored cross-site scripting (XSS) vulnerability expljenkins · scriptler · CWE-79 XSS	Средняя5,4	—	76,0 %	16 июн. 2021 г.
42В плане	CVE-2020-22208Proof of concept	SQL Injection in 74cms 3.2.0 via the x parameter to plus/ajax_street.php.74cms · 74cms · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	10,0 %	16 июн. 2021 г.
47В плане	CVE-2021-21669Эксплойта нет	Jenkins Generic Webhook Trigger Plugin 1.72 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.jenkins · generic webhook trigger Без аутентификации XXE	Критическая9,8	—	25,7 %	18 июн. 2021 г.
53В плане	CVE-2021-24370Proof of concept	Fancy Product Designer < 4.6.9 - Unauthenticated Arbitrary File Upload and RCEradykal · fancy product designer · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	47,3 %	21 июн. 2021 г.
42В плане	CVE-2021-21998Эксплойта нет	VMware Carbon Black App Control 8.0, 8.1, 8.5 prior to 8.5.8, and 8.6 prior to 8.6.2 has an authentication bypass.vmware · carbon black app control · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	10,6 %	23 июн. 2021 г.
48В плане	CVE-2021-31586Эксплойта нет	Accellion Kiteworks before 7.4.0 allows an authenticated user to perform SQL Injection via LDAPGroup Search.accellion · kiteworks · CWE-89 SQL-инъекция	Высокая8,8	—	44,1 %	23 июн. 2021 г.
43В плане	CVE-2021-21809Готовый эксплойт	A command execution vulnerability exists in the default legacy spellchecker plugin in Moodle 3.10.moodle · moodle · CWE-78 RCE Инъекция команд	Критическая9,1	—	24,1 %	23 июн. 2021 г.
61На этой неделе	CVE-2021-28958Эксплойта нет	Zoho ManageEngine ADSelfService Plus through 6101 is vulnerable to unauthenticated Remote Code Execution while changing the password.zohocorp · manageengine adselfservice plus · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	73,1 %	25 июн. 2021 г.
56В плане	CVE-2021-34427Proof of concept	In Eclipse BIRT versions 4.8.0 and earlier, an attacker can use query parameters to create a JSP file which is accessible from remote (curreeclipse · business intelligence and reporting tools · CWE-20 Без аутентификации	Критическая9,8	—	57,9 %	25 июн. 2021 г.
44В плане	CVE-2021-34187Proof of concept	main/inc/ajax/model.ajax.php in Chamilo through 1.11.14 allows SQL Injection via the searchField, filters, or filters2 parameter.chamilo · chamilo · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	16,1 %	28 июн. 2021 г.
34Наблюдать	CVE-2021-35941Эксплойта нет	Western Digital WD My Book Live (2.x and later) and WD My Book Live Duo (all versions) have an administrator API that can perform a system fwesterndigital · wd my book live firmware · CWE-306 Без аутентификации Обход аутентификации Отказ в обслуживании	Высокая7,5	—	12,7 %	29 июн. 2021 г.
30Наблюдать	CVE-2021-21672Эксплойта нет	Jenkins Selenium HTML report Plugin 1.0 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.jenkins · selenium html report · CWE-611 XXE	Средняя4,3	—	42,5 %	30 июн. 2021 г.
40В плане	CVE-2021-36088Эксплойта нет	Fluent Bit (aka fluent-bit) 1.7.0 through 1.7.4 has a double free in flb_free (called from flb_parser_json_do and flb_parser_do).treasuredata · fluent bit · CWE-415 Без аутентификации Ошибки памяти	Критическая9,8	—	2,3 %	30 июн. 2021 г.

CVE-2021-27828
42В плане
SQL injection in In4Suite ERP 3.2.74.1370 allows attackers to modify or delete data, causing persistent changes to the application's content
КритическаяCVSS 9,1Proof of conceptEPSS 20 %
- Без аутентификации
- SQL-инъекция
in4velocity · in4suite erp1 июн. 2021 г.
CVE-2021-23017
46В плане
A security issue in nginx resolver was identified, which might allow an attacker who is able to forge UDP packets from the DNS server to cau
ВысокаяCVSS 7,7Proof of conceptEPSS 53 %
- Без аутентификации
f5 · nginx1 июн. 2021 г.
CVE-2021-24320
27Наблюдать
Bello < 1.6.0 - Unauthenticated Reflected XSS & XFS
СредняяCVSS 6,1Proof of conceptEPSS 10 %
- Без аутентификации
- XSS
bold-themes · bello1 июн. 2021 г.
CVE-2021-24321
59В плане
Bello < 1.6.0 - Unauthenticated Blind SQL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 66 %
- Без аутентификации
- SQL-инъекция
bold-themes · bello1 июн. 2021 г.
CVE-2021-25641
45В плане
Dubbo Zookeeper does not check serialization id
КритическаяCVSS 9,8Proof of conceptEPSS 21 %
- Без аутентификации
- Десериализация
apache · dubbo1 июн. 2021 г.
CVE-2021-30180
57В плане
Apache Dubbo RCE on customers via Condition route poisoning (Unsafe YAML unmarshaling)
КритическаяCVSS 9,8Proof of conceptEPSS 60 %
- RCE без входа
apache · dubbo1 июн. 2021 г.
CVE-2021-30181
57В плане
Apache Dubbo RCE on customers via Script route poisoning (Nashorn script injection)
КритическаяCVSS 9,8Proof of conceptEPSS 60 %
- RCE без входа
apache · dubbo1 июн. 2021 г.
CVE-2021-31642
39Наблюдать
A denial of service condition exists after an integer overflow in several IoT devices from CHIYU Technology, including BIOSENSE, Webpass, an
СредняяCVSS 6,5Proof of conceptEPSS 43 %
- Ошибки памяти
- Отказ в обслуживании
chiyu-tech · semac s2 firmware1 июн. 2021 г.
CVE-2021-31643
48В плане
An XSS vulnerability exists in several IoT devices from CHIYU Technology, including SEMAC, Biosense, BF-630, BF-631, and Webpass due to a la
СредняяCVSS 5,4Эксплойта нетEPSS 88 %
- XSS
chiyu-tech · bf-631 firmware1 июн. 2021 г.
CVE-2021-32924
41В плане
Invision Community (aka IPS Community Suite) before 4.6.0 allows eval-based PHP code injection by a moderator because the IPS\cms\modules\fr
ВысокаяCVSS 8,8Эксплойта нетEPSS 19 %
- RCE
invisioncommunity · ips community suite1 июн. 2021 г.
CVE-2021-22123
60На этой неделе
An OS command injection vulnerability in FortiWeb's management interface 6.3.7 and below, 6.2.3 and below, 6.1.x, 6.0.x, 5.9.x may allow a r
ВысокаяCVSS 8,8Proof of conceptEPSS 84 %
- RCE
- Инъекция команд
fortinet · fortiweb1 июн. 2021 г.
CVE-2021-3538
40В плане
A flaw was found in github.com/satori/go.uuid in versions from commit 0ef6afb2f6cdd6cdaeee3885a95099c63f18fc8c to d91630c8510268e75203009fe7
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- Без аутентификации
- Слабая криптография
satori · uuid2 июн. 2021 г.
CVE-2020-6950
29Наблюдать
Directory traversal in Eclipse Mojarra before 2.3.14 allows attackers to read arbitrary files via the loc parameter or con parameter.
СредняяCVSS 6,5Proof of conceptEPSS 10 %
- Без аутентификации
- Обход пути
eclipse · mojarra2 июн. 2021 г.
CVE-2021-3490
40В плане
Linux kernel eBPF bitwise ops ALU32 bounds tracking
ВысокаяCVSS 7,8Готовый эксплойтEPSS 27 %
- RCE
linux · linux kernel3 июн. 2021 г.
CVE-2021-31249
31Наблюдать
A CRLF injection vulnerability was found on BF-430, BF-431, and BF-450M TCP/IP Converter devices from CHIYU Technology Inc due to a lack of
СредняяCVSS 6,5Proof of conceptEPSS 18 %
- Без аутентификации
chiyu-tech · bf-430 firmware4 июн. 2021 г.
CVE-2021-31250
45В плане
Multiple storage XSS vulnerabilities were discovered on BF-430, BF-431 and BF-450M TCP/IP Converter devices from CHIYU Technology Inc due to
СредняяCVSS 5,4Proof of conceptEPSS 79 %
- XSS
chiyu-tech · bf-430 firmware4 июн. 2021 г.
CVE-2021-31251
50В плане
An authentication bypass in telnet server in BF-430 and BF431 232/422 TCP/IP Converter, BF-450M and SEMAC from CHIYU Technology Inc allows o
КритическаяCVSS 9,8Proof of conceptEPSS 35 %
- Без аутентификации
- Обход аутентификации
chiyu-tech · bf-430 firmware4 июн. 2021 г.
CVE-2021-31252
33Наблюдать
An open redirect vulnerability exists in BF-630, BF-450M, BF-430, BF-431, BF631-W, BF830-W, Webpass, and SEMAC devices from CHIYU Technology
СредняяCVSS 6,1Эксплойта нетEPSS 28 %
- Без аутентификации
- Открытый редирект
chiyu-tech · bf-430 firmware4 июн. 2021 г.
CVE-2021-24340
39Наблюдать
WP Statistics < 13.0.8 - Unauthenticated SQL Injection
ВысокаяCVSS 7,5Proof of conceptEPSS 29 %
- Без аутентификации
- SQL-инъекция
veronalabs · wp statistics7 июн. 2021 г.
CVE-2021-30533
61На этой неделе
Insufficient policy enforcement in PopupBlocker in Google Chrome prior to 91.0.4472.77 allowed a remote attacker to bypass navigation restri
СредняяCVSS 6,5KEVГотовый эксплойтEPSS 16 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome7 июн. 2021 г.
CVE-2021-30538
22Наблюдать
Insufficient policy enforcement in content security policy in Google Chrome prior to 91.0.4472.77 allowed a remote attacker to bypass conten
СредняяCVSS 4,3Эксплойта нетEPSS 15 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome7 июн. 2021 г.
CVE-2021-32671
52В плане
XSS vulnerability with translator
КритическаяCVSS 10,0Эксплойта нетEPSS 39 %
- Без аутентификации
- XSS
flarum · flarum7 июн. 2021 г.
CVE-2021-3277
44В плане
Nagios XI 5.7.5 and earlier allows authenticated admins to upload arbitrary files due to improper validation of the rename functionality in
ВысокаяCVSS 7,2Эксплойта нетEPSS 54 %
- RCE
- Загрузка файлов
nagios · nagios xi7 июн. 2021 г.
CVE-2021-30357
28Наблюдать
SSL Network Extender Client for Linux before build 800008302 reveals part of the contents of the configuration file supplied, which allows p
СредняяCVSS 5,3Proof of conceptEPSS 22 %
- Без аутентификации
- Утечка информации
checkpoint · ssl network extender8 июн. 2021 г.
CVE-2021-22214
42В плане
When requests to the internal network for webhooks are enabled, a server-side request forgery vulnerability in GitLab CE/EE affecting all ve
ВысокаяCVSS 8,6Proof of conceptEPSS 27 %
- Без аутентификации
- SSRF
gitlab · gitlab8 июн. 2021 г.
CVE-2021-31807
40В плане
An issue was discovered in Squid before 4.15 and 5.x before 5.0.6.
СредняяCVSS 6,5Готовый эксплойтEPSS 15 %
- Ошибки памяти
- Отказ в обслуживании
squid-cache · squid8 июн. 2021 г.
CVE-2021-1675
87Срочно
Windows Print Spooler Remote Code Execution Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 85 %
- RCE
microsoft · windows 10 15078 июн. 2021 г.
CVE-2021-26414
34Наблюдать
Windows DCOM Server Security Feature Bypass
СредняяCVSS 4,8Proof of conceptEPSS 49 %
microsoft · windows 108 июн. 2021 г.
CVE-2021-31199
51В плане
Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability
СредняяCVSS 5,2KEVГотовый эксплойтEPSS 2 %
- Локальное повышение привилегий
microsoft · windows 10 15078 июн. 2021 г.
CVE-2021-31201
51В плане
Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability
СредняяCVSS 5,2KEVГотовый эксплойтEPSS 2 %
- Локальное повышение привилегий
microsoft · windows 10 15078 июн. 2021 г.
CVE-2021-31939
35Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 13 %
- RCE
microsoft · 365 apps8 июн. 2021 г.
CVE-2021-31955
76На этой неделе
Windows Kernel Information Disclosure Vulnerability
СредняяCVSS 5,5KEVГотовый эксплойтEPSS 81 %
- Утечка информации
microsoft · windows 10 18098 июн. 2021 г.
CVE-2021-31956
68На этой неделе
Windows NTFS Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 22 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 15078 июн. 2021 г.
CVE-2021-33739
65На этой неделе
Microsoft DWM Core Library Elevation of Privilege Vulnerability
ВысокаяCVSS 8,4KEVГотовый эксплойтEPSS 6 %
- Локальное повышение привилегий
microsoft · windows 10 19098 июн. 2021 г.
CVE-2021-33742
78На этой неделе
Windows MSHTML Platform Remote Code Execution Vulnerability
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 59 %
- RCE без входа
- Ошибки памяти
microsoft · windows 10 15078 июн. 2021 г.
CVE-2021-28169
45В плане
For Eclipse Jetty versions <= 9.4.40, <= 10.0.2, <= 11.0.2, it is possible for requests to the ConcatServlet with a doubly encoded path to a
СредняяCVSS 5,3Proof of conceptEPSS 78 %
- Без аутентификации
- Утечка информации
eclipse · jetty8 июн. 2021 г.
CVE-2020-11261
61На этой неделе
Memory corruption due to improper check to return error when user application requests memory allocation of a huge size in Snapdragon Auto,
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %
- Ошибки памяти
qualcomm · apq8009 firmware9 июн. 2021 г.
CVE-2021-33357
44В плане
A vulnerability exists in RaspAP 2.6 to 2.6.5 in the "iface" GET parameter in /ajax/networking/get_netcfg.php, when the "iface" parameter va
КритическаяCVSS 9,8Proof of conceptEPSS 17 %
- RCE без входа
- Инъекция команд
raspap · raspap9 июн. 2021 г.
CVE-2021-33393
53В плане
lfs/backup in IPFire 2.25-core155 does not ensure that /var/ipfire/backup/bin/backup.pl is owned by the root account.
ВысокаяCVSS 8,8Готовый эксплойтEPSS 59 %
ipfire · ipfire9 июн. 2021 г.
CVE-2019-17567
39Наблюдать
mod_proxy_wstunnel tunneling of non Upgraded connections
СредняяCVSS 5,3Эксплойта нетEPSS 60 %
- Без аутентификации
apache · http server10 июн. 2021 г.
CVE-2020-13938
26Наблюдать
Improper Handling of Insufficient Privileges
СредняяCVSS 5,5Эксплойта нетEPSS 11 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
- Отказ в обслуживании
apache · http server10 июн. 2021 г.
CVE-2020-13950
45В плане
mod_proxy_http NULL pointer dereference
ВысокаяCVSS 7,5Эксплойта нетEPSS 49 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
apache · http server10 июн. 2021 г.
CVE-2020-35452
45В плане
mod_auth_digest possible stack overflow by one nul byte
ВысокаяCVSS 7,3Эксплойта нетEPSS 54 %
- Без аутентификации
- Ошибки памяти
apache · http server10 июн. 2021 г.
CVE-2021-26690
50В плане
mod_session NULL pointer dereference
ВысокаяCVSS 7,5Proof of conceptEPSS 65 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
apache · http server10 июн. 2021 г.
CVE-2021-26691
59В плане
Apache HTTP Server mod_session response handling heap overflow
КритическаяCVSS 9,8Эксплойта нетEPSS 68 %
- Без аутентификации
- Ошибки памяти
apache · http server10 июн. 2021 г.
CVE-2021-30641
37Наблюдать
Unexpected URL matching with 'MergeSlashes OFF'
СредняяCVSS 5,3Эксплойта нетEPSS 52 %
- Без аутентификации
apache · http server10 июн. 2021 г.
CVE-2021-20081
44В плане
Incomplete List of Disallowed Inputs in ManageEngine ServiceDesk Plus before version 11205 allows a remote, authenticated attacker to execut
ВысокаяCVSS 7,2Эксплойта нетEPSS 52 %
- RCE
zohocorp · manageengine servicedesk plus10 июн. 2021 г.
CVE-2021-26828
77На этой неделе
OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows remote authenticated users to upload and execute arbitrary JSP f
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 39 %
- RCE
- Загрузка файлов
scadabr · scadabr11 июн. 2021 г.
CVE-2021-26829
65На этой неделе
OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows stored XSS via system_settings.shtm.
СредняяCVSS 5,4KEVГотовый эксплойтEPSS 48 %
- XSS
scadabr · scadabr11 июн. 2021 г.
CVE-2021-25394
55В плане
A use after free vulnerability via race condition in MFC charger driver prior to SMR MAY-2021 Release 1 allows arbitrary write given a radio
СредняяCVSS 6,4KEVГотовый эксплойтEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
- Состояние гонки
samsung · android11 июн. 2021 г.
CVE-2021-25395
55В плане
A race condition in MFC charger driver prior to SMR MAY-2021 Release 1 allows local attackers to bypass signature check given a radio privil
СредняяCVSS 6,4KEVГотовый эксплойтEPSS 0 %
- Локальное повышение привилегий
- Состояние гонки
samsung · android11 июн. 2021 г.
CVE-2021-22175
85Срочно
When requests to the internal network for webhooks are enabled, a server-side request forgery vulnerability in GitLab affecting all versions
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 53 %
- Без аутентификации
- SSRF
gitlab · gitlab11 июн. 2021 г.
CVE-2021-22901
51В плане
curl 7.75.0 through 7.76.1 suffers from a use-after-free vulnerability resulting in already freed memory being used when a TLS 1.3 session t
ВысокаяCVSS 8,1Эксплойта нетEPSS 63 %
- RCE без входа
- Ошибки памяти
haxx · curl11 июн. 2021 г.
CVE-2021-23394
45В плане
Remote Code Execution (RCE)
КритическаяCVSS 9,8Proof of conceptEPSS 18 %
- RCE без входа
- Загрузка файлов
std42 · elfinder13 июн. 2021 г.
CVE-2021-24347
51В плане
SP Project & Document Manager <2 4.22 - Authenticated Shell Upload
ВысокаяCVSS 8,8Готовый эксплойтEPSS 54 %
smartypantsplugins · sp project \& document manager14 июн. 2021 г.
CVE-2021-32682
60На этой неделе
Multiple vulnerabilities leading to RCE
КритическаяCVSS 9,8Готовый эксплойтEPSS 69 %
- RCE без входа
- Обход аутентификации
- Обход пути
std42 · elfinder14 июн. 2021 г.
CVE-2021-31618
45В плане
NULL pointer dereference on specially crafted HTTP/2 request
ВысокаяCVSS 7,5Эксплойта нетEPSS 51 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
apache · http server15 июн. 2021 г.
CVE-2021-30551
84Срочно
Type confusion in V8 in Google Chrome prior to 91.0.4472.101 allowed a remote attacker to potentially exploit heap corruption via a crafted
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 64 %
- Без аутентификации
google · chrome15 июн. 2021 г.
CVE-2021-20093
46В плане
A buffer over-read vulnerability exists in Wibu-Systems CodeMeter versions < 7.21a.
КритическаяCVSS 9,1Эксплойта нетEPSS 33 %
- Без аутентификации
- Ошибки памяти
wibu · codemeter16 июн. 2021 г.
CVE-2021-33813
36Наблюдать
An XXE issue in SAXBuilder in JDOM through 2.0.6 allows attackers to cause a denial of service via a crafted HTTP request.
ВысокаяCVSS 7,5Эксплойта нетEPSS 19 %
- Без аутентификации
- XXE
- Отказ в обслуживании
jdom · jdom16 июн. 2021 г.
CVE-2021-31159
26Наблюдать
Zoho ManageEngine ServiceDesk Plus MSP before 10519 is vulnerable to a User Enumeration bug due to improper error-message generation in the
СредняяCVSS 5,3Proof of conceptEPSS 17 %
- Без аутентификации
- Утечка информации
zohocorp · manageengine servicedesk plus msp16 июн. 2021 г.
CVE-2021-21667
44В плане
Jenkins Scriptler Plugin 3.2 and earlier does not escape parameter names shown in job configuration forms, resulting in a stored cross-site
СредняяCVSS 5,4Эксплойта нетEPSS 75 %
- XSS
jenkins · scriptler16 июн. 2021 г.
CVE-2021-21668
44В плане
Jenkins Scriptler Plugin 3.1 and earlier does not escape script content, resulting in a stored cross-site scripting (XSS) vulnerability expl
СредняяCVSS 5,4Эксплойта нетEPSS 76 %
- XSS
jenkins · scriptler16 июн. 2021 г.
CVE-2020-22208
42В плане
SQL Injection in 74cms 3.2.0 via the x parameter to plus/ajax_street.php.
КритическаяCVSS 9,8Proof of conceptEPSS 10 %
- Без аутентификации
- SQL-инъекция
74cms · 74cms16 июн. 2021 г.
CVE-2021-21669
47В плане
Jenkins Generic Webhook Trigger Plugin 1.72 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.
КритическаяCVSS 9,8Эксплойта нетEPSS 25 %
- Без аутентификации
- XXE
jenkins · generic webhook trigger18 июн. 2021 г.
CVE-2021-24370
53В плане
Fancy Product Designer < 4.6.9 - Unauthenticated Arbitrary File Upload and RCE
КритическаяCVSS 9,8Proof of conceptEPSS 47 %
- RCE без входа
- Загрузка файлов
radykal · fancy product designer21 июн. 2021 г.
CVE-2021-21998
42В плане
VMware Carbon Black App Control 8.0, 8.1, 8.5 prior to 8.5.8, and 8.6 prior to 8.6.2 has an authentication bypass.
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %
- Без аутентификации
- Обход аутентификации
vmware · carbon black app control23 июн. 2021 г.
CVE-2021-31586
48В плане
Accellion Kiteworks before 7.4.0 allows an authenticated user to perform SQL Injection via LDAPGroup Search.
ВысокаяCVSS 8,8Эксплойта нетEPSS 44 %
- SQL-инъекция
accellion · kiteworks23 июн. 2021 г.
CVE-2021-21809
43В плане
A command execution vulnerability exists in the default legacy spellchecker plugin in Moodle 3.10.
КритическаяCVSS 9,1Готовый эксплойтEPSS 24 %
- RCE
- Инъекция команд
moodle · moodle23 июн. 2021 г.
CVE-2021-28958
61На этой неделе
Zoho ManageEngine ADSelfService Plus through 6101 is vulnerable to unauthenticated Remote Code Execution while changing the password.
КритическаяCVSS 9,8Эксплойта нетEPSS 73 %
- RCE без входа
- Инъекция команд
zohocorp · manageengine adselfservice plus25 июн. 2021 г.
CVE-2021-34427
56В плане
In Eclipse BIRT versions 4.8.0 and earlier, an attacker can use query parameters to create a JSP file which is accessible from remote (curre
КритическаяCVSS 9,8Proof of conceptEPSS 57 %
- Без аутентификации
eclipse · business intelligence and reporting tools25 июн. 2021 г.
CVE-2021-34187
44В плане
main/inc/ajax/model.ajax.php in Chamilo through 1.11.14 allows SQL Injection via the searchField, filters, or filters2 parameter.
КритическаяCVSS 9,8Proof of conceptEPSS 16 %
- Без аутентификации
- SQL-инъекция
chamilo · chamilo28 июн. 2021 г.
CVE-2021-35941
34Наблюдать
Western Digital WD My Book Live (2.x and later) and WD My Book Live Duo (all versions) have an administrator API that can perform a system f
ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %
- Без аутентификации
- Обход аутентификации
- Отказ в обслуживании
westerndigital · wd my book live firmware29 июн. 2021 г.
CVE-2021-21672
30Наблюдать
Jenkins Selenium HTML report Plugin 1.0 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.
СредняяCVSS 4,3Эксплойта нетEPSS 42 %
- XXE
jenkins · selenium html report30 июн. 2021 г.
CVE-2021-36088
40В плане
Fluent Bit (aka fluent-bit) 1.7.0 through 1.7.4 has a double free in flb_free (called from flb_parser_json_do and flb_parser_do).
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- Без аутентификации
- Ошибки памяти
treasuredata · fluent bit30 июн. 2021 г.