По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2021 г.

76 записей · 16 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
44В плане	CVE-2021-31813Эксплойта нет	Zoho ManageEngine Applications Manager before 15130 is vulnerable to Stored XSS while importing malicious user details (e.g., a crafted userzohocorp · manageengine applications manager · CWE-79 XSS	Средняя5,4	—	78,2 %	1 июл. 2021 г.
42В плане	CVE-2021-35336Proof of concept	Tieline IP Audio Gateway 2.6.4.8 and below is affected by Incorrect Access Control.tieline · ip audtio gateway firmware · CWE-1188 Без аутентификации	Критическая9,8	—	10,1 %	1 июл. 2021 г.
52В плане	CVE-2021-35042Proof of concept	Django 3.1.x before 3.1.13 and 3.2.x before 3.2.5 allows QuerySet.order_by SQL injection if order_by is untrusted input from a client of a wdjangoproject · django · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	44,3 %	2 июл. 2021 г.
67На этой неделе	CVE-2021-30554Готовый эксплойт	Use after free in WebGL in Google Chrome prior to 91.0.4472.114 allowed a remote attacker to potentially exploit heap corruption via a craftgoogle · chrome · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	KEV	7,3 %	2 июл. 2021 г.
39Наблюдать	CVE-2021-30557Эксплойта нет	Use after free in TabGroups in Google Chrome prior to 91.0.4472.114 allowed an attacker who convinced a user to install a malicious extensiogoogle · chrome · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	11,7 %	2 июл. 2021 г.
95Срочно	CVE-2021-34527Готовый эксплойт	Windows Print Spooler Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 RCE	Высокая8,8	KEV	99,7 %	2 июл. 2021 г.
29Наблюдать	CVE-2021-24405Proof of concept	Easy Cookie Policy <= 1.6.2 - Broken Access Control to Stored Cross-Site Scriptingizsoft · easy cookies policy · CWE-863 Нарушение контроля доступа (IDOR) XSS CSRF	Средняя6,5	—	10,7 %	6 июл. 2021 г.
60На этой неделе	CVE-2021-34621Proof of concept	ProfilePress 3.0 - 3.1.3 - Unauthenticated Privilege Escalationproperfraction · profilepress · CWE-269 Без аутентификации	Критическая9,8	—	68,8 %	7 июл. 2021 г.
40В плане	CVE-2020-24148Proof of concept	Server-side request forgery (SSRF) in the Import XML and RSS Feeds (import-xml-feed) plugin 2.0.1 for WordPress via the data parameter in a mooveagency · import xml and rss feeds · CWE-918 Без аутентификации SSRF	Критическая9,1	—	14,7 %	7 июл. 2021 г.
43В плане	CVE-2021-33216Proof of concept	An issue was discovered in CommScope Ruckus IoT Controller 1.7.1.0 and earlier.commscope · ruckus iot controller Без аутентификации	Критическая9,8	—	13,7 %	7 июл. 2021 г.
56В плане	CVE-2021-33221Proof of concept	An issue was discovered in CommScope Ruckus IoT Controller 1.7.1.0 and earlier.commscope · ruckus iot controller · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	56,0 %	7 июл. 2021 г.
85Срочно	CVE-2021-22555Готовый эксплойт	Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACElinux · linux kernel · CWE-787 Локальное повышение привилегий Ошибки памяти	Высокая7,8	KEV	78,6 %	7 июл. 2021 г.
44В плане	CVE-2021-28809Эксплойта нет	Missing Authentication for Critical Function in RTRR Server in HBS3qnap · hybrid backup sync · CWE-284 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	16,0 %	8 июл. 2021 г.
38Наблюдать	CVE-2021-1585Proof of concept	Cisco Adaptive Security Device Manager Remote Code Execution Vulnerabilitycisco · adaptive security device manager · CWE-94 RCE без входа	Высокая8,1	—	19,9 %	8 июл. 2021 г.
95Срочно	CVE-2021-30116Готовый эксплойт	Unauthenticated credential leak and business logic flaw in Kaseya VSA <= v9.5.6kaseya · vsa agent · CWE-522 Без аутентификации Обход аутентификации Утечка информации	Критическая9,8	KEV	85,7 %	9 июл. 2021 г.
57В плане	CVE-2021-30117Эксплойта нет	Authenticated SQL injection in Kaseya VSA < v9.5.6kaseya · vsa · CWE-89 SQL-инъекция	Высокая8,8	—	72,0 %	9 июл. 2021 г.
57В плане	CVE-2021-30118Proof of concept	Unauthenticated Remote Code Execution in Kaseya VSA < v9.5.5kaseya · vsa · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	60,3 %	9 июл. 2021 г.
37Наблюдать	CVE-2021-30119Эксплойта нет	Authenticated Authenticated reflective XSS in Kaseya VSA <= v9.5.6kaseya · vsa · CWE-79 XSS	Средняя5,4	—	53,3 %	9 июл. 2021 г.
38Наблюдать	CVE-2021-30201Эксплойта нет	Unauthenticated XML External Entity vulnerability in Kaseya VSA < v9.5.6kaseya · vsa · CWE-611 Без аутентификации XXE	Высокая7,5	—	26,0 %	9 июл. 2021 г.
28Наблюдать	CVE-2021-22918Эксплойта нет	Node.js before 16.4.1, 14.17.2, 12.22.2 is vulnerable to an out-of-bounds read when uv__idna_toascii() is used to convert strings to ASCII.nodejs · node.js · CWE-125 Без аутентификации Ошибки памяти	Средняя5,3	—	23,1 %	12 июл. 2021 г.
60На этой неделе	CVE-2021-35064Proof of concept	KramerAV VIAWare, all tested versions, allow privilege escalation through misconfiguration of sudo.kramerav · viaware · CWE-269 Без аутентификации	Критическая9,8	—	70,7 %	12 июл. 2021 г.
35Наблюдать	CVE-2021-33807Proof of concept	Cartadis Gespage through 8.2.1 allows Directory Traversal in gespage/doDownloadData and gespage/webapp/doDownloadData.gespage · gespage · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	16,1 %	12 июл. 2021 г.
43В плане	CVE-2021-33037Эксплойта нет	Incorrect Transfer-Encoding handling with HTTP/1.0apache · tomcat · CWE-444 Без аутентификации	Средняя5,3	—	74,6 %	12 июл. 2021 г.
53В плане	CVE-2021-24442Proof of concept	Poll, Survey, Questionnaire and Voting system < 1.5.3 - Unauthenticated Blind SQL Injectionwpdevart · poll\, survey\, questionnaire and voting system · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	45,9 %	12 июл. 2021 г.
33Наблюдать	CVE-2021-35515Эксплойта нет	Apache Commons Compress 1.6 to 1.20 denial of service vulnerabilityapache · commons compress · CWE-834 Без аутентификации Отказ в обслуживании	Высокая7,5	—	11,5 %	13 июл. 2021 г.
34Наблюдать	CVE-2021-35516Эксплойта нет	Apache Commons Compress 1.6 to 1.20 denial of service vulnerabilityapache · commons compress · CWE-130 Без аутентификации Отказ в обслуживании	Высокая7,5	—	12,3 %	13 июл. 2021 г.
33Наблюдать	CVE-2021-35517Эксплойта нет	Apache Commons Compress 1.1 to 1.20 denial of service vulnerabilityapache · commons compress · CWE-130 Без аутентификации Отказ в обслуживании	Высокая7,5	—	10,6 %	13 июл. 2021 г.
34Наблюдать	CVE-2021-36090Эксплойта нет	Apache Commons Compress 1.0 to 1.20 denial of service vulnerabilityapache · commons compress · CWE-130 Без аутентификации Отказ в обслуживании	Высокая7,5	—	12,9 %	13 июл. 2021 г.
74На этой неделе	CVE-2021-31196Готовый эксплойт	Microsoft Exchange Server Remote Code Execution Vulnerabilitymicrosoft · exchange server RCE	Высокая7,2	KEV	54,0 %	14 июл. 2021 г.
34Наблюдать	CVE-2021-31206Proof of concept	Microsoft Exchange Server Remote Code Execution Vulnerabilitymicrosoft · exchange server RCE без входа	Высокая7,6	—	13,0 %	14 июл. 2021 г.
62На этой неделе	CVE-2021-31979Готовый эксплойт	Windows Kernel Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-119 Локальное повышение привилегий Ошибки памяти	Высокая7,8	KEV	4,5 %	14 июл. 2021 г.
88Срочно	CVE-2021-33766Готовый эксплойт	Microsoft Exchange Server Information Disclosure Vulnerabilitymicrosoft · exchange server Без аутентификации	Высокая7,3	KEV	98,1 %	14 июл. 2021 г.
64На этой неделе	CVE-2021-33771Готовый эксплойт	Windows Kernel Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 Локальное повышение привилегий	Высокая7,8	KEV	10,1 %	14 июл. 2021 г.
96Срочно	CVE-2021-34473Готовый эксплойт	Microsoft Exchange Server Remote Code Execution Vulnerabilitymicrosoft · exchange server · CWE-918 RCE без входа SSRF	Критическая9,1	KEV	99,9 %	14 июл. 2021 г.
47В плане	CVE-2021-34501Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps RCE	Высокая7,8	—	51,6 %	14 июл. 2021 г.
96Срочно	CVE-2021-34523Готовый эксплойт	Microsoft Exchange Server Elevation of Privilege Vulnerabilitymicrosoft · exchange server Локальное повышение привилегий	Критическая9,0	KEV	99,9 %	14 июл. 2021 г.
97Срочно	CVE-2021-35211Готовый эксплойт	Serv-U Remote Memory Escape Vulnerabilitysolarwinds · serv-u · CWE-787 RCE без входа Ошибки памяти	Критическая10,0	KEV	91,1 %	14 июл. 2021 г.
40В плане	CVE-2020-25736Готовый эксплойт	Acronis True Image 2019 update 1 through 2021 update 1 on macOS allows local privilege escalation due to an insecure XPC service configuratiacronis · true image Локальное повышение привилегий	Высокая7,8	—	2,1 %	15 июл. 2021 г.
60На этой неделе	CVE-2021-34429Готовый эксплойт	For Eclipse Jetty versions 9.4.37-9.4.42, 10.0.1-10.0.5 & 11.0.1-11.0.5, URIs can be crafted using some encoded characters to access the coneclipse · jetty · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	99,2 %	15 июл. 2021 г.
28Наблюдать	CVE-2021-21799Proof of concept	Cross-site scripting vulnerabilities exist in the telnet_form.php script functionality of Advantech R-SeeNet v 2.4.12 (20.10.2020).advantech · r-seenet · CWE-79 Без аутентификации XSS	Средняя6,1	—	12,2 %	16 июл. 2021 г.
28Наблюдать	CVE-2021-21800Proof of concept	Cross-site scripting vulnerabilities exist in the ssh_form.php script functionality of Advantech R-SeeNet v 2.4.12 (20.10.2020).advantech · r-seenet · CWE-79 Без аутентификации XSS	Средняя6,1	—	14,1 %	16 июл. 2021 г.
43В плане	CVE-2021-21801Proof of concept	This vulnerability is present in device_graph_page.php script, which is a part of the Advantech R-SeeNet web applications.advantech · r-seenet · CWE-79 Без аутентификации XSS	Средняя6,1	—	63,4 %	16 июл. 2021 г.
27Наблюдать	CVE-2021-21816Proof of concept	An information disclosure vulnerability exists in the Syslog functionality of D-LINK DIR-3040 1.13B03.dlink · dir-3040 firmware · CWE-200 Без аутентификации Утечка информации	Средняя4,3	—	32,3 %	16 июл. 2021 г.
37Наблюдать	CVE-2021-28114Эксплойта нет	Froala WYSIWYG Editor 3.2.6-1 is affected by XSS due to a namespace confusion during parsing.froala · froala editor · CWE-79 XSS	Средняя5,4	—	52,0 %	16 июл. 2021 г.
69На этой неделе	CVE-2021-34448Готовый эксплойт	Scripting Engine Memory Corruption Vulnerabilitymicrosoft · windows 10 1507 · CWE-787 Без аутентификации Ошибки памяти	Средняя6,8	KEV	40,0 %	16 июл. 2021 г.
49В плане	CVE-2021-34481Proof of concept	Windows Print Spooler Remote Code Execution Vulnerabilitymicrosoft · windows 10 · CWE-269 RCE	Высокая8,8	—	47,7 %	16 июл. 2021 г.
40В плане	CVE-2021-35449Готовый эксплойт	The Lexmark Universal Print Driver version 2.15.1.0 and below, G2 driver 2.7.1.0 and below, G3 driver 3.2.0.0 and below, and G4 driver 4.2.1lexmark · g2 driver · CWE-732 Локальное повышение привилегий	Высокая7,8	—	1,3 %	19 июл. 2021 г.
63На этой неделе	CVE-2021-2456Proof of concept	Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Analytics Web General).oracle · business intelligence Без аутентификации	Критическая9,8	—	81,3 %	20 июл. 2021 г.
49В плане	CVE-2021-22145Готовый эксплойт	A memory disclosure vulnerability was identified in Elasticsearch 7.10.0 to 7.13.3 error reporting.elastic · elasticsearch · CWE-200 Утечка информации	Средняя6,5	—	76,2 %	21 июл. 2021 г.
41В плане	CVE-2021-22146Proof of concept	All versions of Elastic Cloud Enterprise has the Elasticsearch “anonymous” user enabled by default in deployed clusters.elastic · elasticsearch Без аутентификации	Высокая7,5	—	35,7 %	21 июл. 2021 г.
58В плане	CVE-2021-22707Proof of concept	A CWE-798: Use of Hard-coded Credentials vulnerability exists in EVlink City (EVC1S22P4 / EVC1S7P4 all versions prior to R8 V3.4.0.1), EVlinschneider-electric · evlink city evc1s22p4 firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	64,6 %	21 июл. 2021 г.
26Наблюдать	CVE-2021-22784Эксплойта нет	A CWE-306: Missing Authentication for Critical Function vulnerability exists in C-Bus Toolkit v1.15.8 and prior that could allow an attackerschneider-electric · c-bus toolkit · CWE-306 Обход аутентификации	Средняя5,7	—	12,0 %	21 июл. 2021 г.
45В плане	CVE-2021-2391Эксплойта нет	Vulnerability in the Oracle BI Publisher product of Oracle Fusion Middleware (component: Scheduler).oracle · bi publisher	Высокая8,8	—	34,6 %	21 июл. 2021 г.
62На этой неделе	CVE-2021-2394Proof of concept	Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).oracle · weblogic server Без аутентификации	Критическая9,8	—	76,3 %	21 июл. 2021 г.
46В плане	CVE-2021-2396Эксплойта нет	Vulnerability in the Oracle BI Publisher product of Oracle Fusion Middleware (component: E-Business Suite - XDO).oracle · bi publisher	Высокая8,8	—	35,7 %	21 июл. 2021 г.
55В плане	CVE-2021-2400Эксплойта нет	Vulnerability in the Oracle BI Publisher product of Oracle Fusion Middleware (component: E-Business Suite - XDO).oracle · bi publisher Без аутентификации	Высокая7,5	—	83,2 %	21 июл. 2021 г.
46В плане	CVE-2021-2401Эксплойта нет	Vulnerability in the Oracle BI Publisher product of Oracle Fusion Middleware (component: E-Business Suite - XDO).oracle · bi publisher · CWE-611 Без аутентификации XXE	Средняя5,3	—	84,8 %	21 июл. 2021 г.
35Наблюдать	CVE-2021-2429Эксплойта нет	Vulnerability in the MySQL Server product of Oracle MySQL (component: InnoDB).oracle · mysql server Без аутентификации Отказ в обслуживании	Средняя5,9	—	41,4 %	21 июл. 2021 г.
41В плане	CVE-2021-32761Эксплойта нет	Integer overflow issues with *BIT commands on 32-bit systemsredislabs · redis · CWE-125 RCE Ошибки памяти	Высокая7,5	—	36,5 %	21 июл. 2021 г.
81Срочно	CVE-2021-36934Готовый эксплойт	Windows Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1809 RCE Локальное повышение привилегий	Высокая7,8	KEV	67,2 %	22 июл. 2021 г.
39Наблюдать	CVE-2015-2098Proof of concept	Multiple stack-based buffer overflows in WebGate eDVR Manager allow remote attackers to execute arbitrary code via unspecified vectors to thwebgateinc · edvr manager · CWE-120 RCE без входа Ошибки памяти	Высокая8,8	—	13,9 %	22 июл. 2021 г.
39Наблюдать	CVE-2015-2099Proof of concept	Multiple buffer overflows in WebGate Control Center allow remote attackers to execute arbitrary code via unspecified vectors to the (1) GetRwebgateinc · control center · CWE-120 RCE без входа Ошибки памяти	Высокая8,8	—	14,0 %	22 июл. 2021 г.
56В плане	CVE-2021-33032Эксплойта нет	A Remote Code Execution (RCE) vulnerability in the WebUI component of the eQ-3 HomeMatic CCU2 firmware up to and including version 2.57.5 aneq-3 · homematic ccu2 firmware · CWE-78 RCE без входа Инъекция команд	Критическая10,0	—	52,1 %	22 июл. 2021 г.
99Срочно	CVE-2021-35464Готовый эксплойт	ForgeRock AM server before 7.0 has a Java deserialization vulnerability in the jato.pageSession parameter on multiple pages.forgerock · access management · CWE-502 RCE без входа Десериализация	Критическая9,8	KEV	99,9 %	22 июл. 2021 г.
60На этой неделе	CVE-2020-7387Готовый эксплойт	Sage X3 AdxAdmin Exposure of Sensitive Information to an Unauthorized Actorsage · adxadmin · CWE-200 RCE без входа Утечка информации	Средняя5,3	—	34,3 %	22 июл. 2021 г.
60На этой неделе	CVE-2020-7388Готовый эксплойт	Sage X3 AdxAdmin Unauthenticated Command Execution Bypass by Spoofingsage · adxadmin · CWE-290 RCE без входа Обход аутентификации	Критическая9,8	—	69,4 %	22 июл. 2021 г.
33Наблюдать	CVE-2021-36222Эксплойта нет	ec_verify in kdc/kdc_preauth_ec.c in the Key Distribution Center (KDC) in MIT Kerberos 5 (aka krb5) before 1.18.4 and 1.19.x before 1.19.2 amit · kerberos 5 · CWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	10,5 %	22 июл. 2021 г.
35Наблюдать	CVE-2021-32789Proof of concept	Arbitrary SQL (SQL injection) possible via the Store API component.automattic · woocommerce blocks · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	17,2 %	26 июл. 2021 г.
54В плане	CVE-2020-36239Эксплойта нет	Jira Data Center, Jira Core Data Center, Jira Software Data Center from version 6.3.0 before 8.5.16, from 8.6.0 before 8.13.8, from 8.14.0 batlassian · jira data center · CWE-862 RCE без входа Обход аутентификации Десериализация Нарушение контроля доступа (IDOR)	Критическая9,8	—	49,8 %	29 июл. 2021 г.
66На этой неделе	CVE-2021-36741Готовый эксплойт	An improper input validation vulnerability in Trend Micro Apex One, Apex One as a Service, OfficeScan XG, and Worry-Free Business Security 1trendmicro · officescan · CWE-434 Загрузка файлов	Высокая8,8	KEV	4,9 %	29 июл. 2021 г.
61На этой неделе	CVE-2021-36742Готовый эксплойт	A improper input validation vulnerability in Trend Micro Apex One, Apex One as a Service, OfficeScan XG and Worry-Free Business Security 10.trendmicro · officescan · CWE-20 Локальное повышение привилегий	Высокая7,8	KEV	1,4 %	29 июл. 2021 г.
47В плане	CVE-2021-28966Эксплойта нет	In Ruby through 3.0 on Windows, a remote attacker can submit a crafted path when a Web application handles a parameter with TmpDir.ruby-lang · ruby · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	58,0 %	30 июл. 2021 г.
50В плане	CVE-2021-32610Эксплойта нет	In Archive_Tar before 1.4.14, symlinks can refer to targets outside of the extracted archive, a different vulnerability than CVE-2020-36193.php · archive tar · CWE-59	Высокая7,1	—	73,3 %	30 июл. 2021 г.
44В плане	CVE-2021-35478Эксплойта нет	Nagios Log Server before 2.1.9 contains Reflected XSS in the dropdown box for the alert history and audit log function.nagios · log server · CWE-79 XSS	Средняя5,4	—	76,6 %	30 июл. 2021 г.
25Наблюдать	CVE-2021-35479Эксплойта нет	Nagios Log Server before 2.1.9 contains Stored XSS in the custom column view for the alert history and audit log function through the affectnagios · log server · CWE-79 XSS	Средняя5,4	—	13,1 %	30 июл. 2021 г.
49В плане	CVE-2021-36754Proof of concept	PowerDNS Authoritative Server 4.5.0 before 4.5.1 allows anybody to crash the process by sending a specific query (QTYPE 65535) that causes apowerdns · authoritative server · CWE-119 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	64,8 %	30 июл. 2021 г.

CVE-2021-31813
44В плане
Zoho ManageEngine Applications Manager before 15130 is vulnerable to Stored XSS while importing malicious user details (e.g., a crafted user
СредняяCVSS 5,4Эксплойта нетEPSS 78 %
- XSS
zohocorp · manageengine applications manager1 июл. 2021 г.
CVE-2021-35336
42В плане
Tieline IP Audio Gateway 2.6.4.8 and below is affected by Incorrect Access Control.
КритическаяCVSS 9,8Proof of conceptEPSS 10 %
- Без аутентификации
tieline · ip audtio gateway firmware1 июл. 2021 г.
CVE-2021-35042
52В плане
Django 3.1.x before 3.1.13 and 3.2.x before 3.2.5 allows QuerySet.order_by SQL injection if order_by is untrusted input from a client of a w
КритическаяCVSS 9,8Proof of conceptEPSS 44 %
- Без аутентификации
- SQL-инъекция
djangoproject · django2 июл. 2021 г.
CVE-2021-30554
67На этой неделе
Use after free in WebGL in Google Chrome prior to 91.0.4472.114 allowed a remote attacker to potentially exploit heap corruption via a craft
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 7 %
- Без аутентификации
- Ошибки памяти
google · chrome2 июл. 2021 г.
CVE-2021-30557
39Наблюдать
Use after free in TabGroups in Google Chrome prior to 91.0.4472.114 allowed an attacker who convinced a user to install a malicious extensio
ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %
- Без аутентификации
- Ошибки памяти
google · chrome2 июл. 2021 г.
CVE-2021-34527
95Срочно
Windows Print Spooler Remote Code Execution Vulnerability
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 99 %
- RCE
microsoft · windows 10 15072 июл. 2021 г.
CVE-2021-24405
29Наблюдать
Easy Cookie Policy <= 1.6.2 - Broken Access Control to Stored Cross-Site Scripting
СредняяCVSS 6,5Proof of conceptEPSS 10 %
- Нарушение контроля доступа (IDOR)
- XSS
- CSRF
izsoft · easy cookies policy6 июл. 2021 г.
CVE-2021-34621
60На этой неделе
ProfilePress 3.0 - 3.1.3 - Unauthenticated Privilege Escalation
КритическаяCVSS 9,8Proof of conceptEPSS 68 %
- Без аутентификации
properfraction · profilepress7 июл. 2021 г.
CVE-2020-24148
40В плане
Server-side request forgery (SSRF) in the Import XML and RSS Feeds (import-xml-feed) plugin 2.0.1 for WordPress via the data parameter in a
КритическаяCVSS 9,1Proof of conceptEPSS 14 %
- Без аутентификации
- SSRF
mooveagency · import xml and rss feeds7 июл. 2021 г.
CVE-2021-33216
43В плане
An issue was discovered in CommScope Ruckus IoT Controller 1.7.1.0 and earlier.
КритическаяCVSS 9,8Proof of conceptEPSS 13 %
- Без аутентификации
commscope · ruckus iot controller7 июл. 2021 г.
CVE-2021-33221
56В плане
An issue was discovered in CommScope Ruckus IoT Controller 1.7.1.0 and earlier.
КритическаяCVSS 9,8Proof of conceptEPSS 56 %
- Без аутентификации
- Обход аутентификации
commscope · ruckus iot controller7 июл. 2021 г.
CVE-2021-22555
85Срочно
Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACE
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 78 %
- Локальное повышение привилегий
- Ошибки памяти
linux · linux kernel7 июл. 2021 г.
CVE-2021-28809
44В плане
Missing Authentication for Critical Function in RTRR Server in HBS3
КритическаяCVSS 9,8Эксплойта нетEPSS 16 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
qnap · hybrid backup sync8 июл. 2021 г.
CVE-2021-1585
38Наблюдать
Cisco Adaptive Security Device Manager Remote Code Execution Vulnerability
ВысокаяCVSS 8,1Proof of conceptEPSS 19 %
- RCE без входа
cisco · adaptive security device manager8 июл. 2021 г.
CVE-2021-30116
95Срочно
Unauthenticated credential leak and business logic flaw in Kaseya VSA <= v9.5.6
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 85 %
- Без аутентификации
- Обход аутентификации
- Утечка информации
kaseya · vsa agent9 июл. 2021 г.
CVE-2021-30117
57В плане
Authenticated SQL injection in Kaseya VSA < v9.5.6
ВысокаяCVSS 8,8Эксплойта нетEPSS 72 %
- SQL-инъекция
kaseya · vsa9 июл. 2021 г.
CVE-2021-30118
57В плане
Unauthenticated Remote Code Execution in Kaseya VSA < v9.5.5
КритическаяCVSS 9,8Proof of conceptEPSS 60 %
- RCE без входа
- Загрузка файлов
kaseya · vsa9 июл. 2021 г.
CVE-2021-30119
37Наблюдать
Authenticated Authenticated reflective XSS in Kaseya VSA <= v9.5.6
СредняяCVSS 5,4Эксплойта нетEPSS 53 %
- XSS
kaseya · vsa9 июл. 2021 г.
CVE-2021-30201
38Наблюдать
Unauthenticated XML External Entity vulnerability in Kaseya VSA < v9.5.6
ВысокаяCVSS 7,5Эксплойта нетEPSS 26 %
- Без аутентификации
- XXE
kaseya · vsa9 июл. 2021 г.
CVE-2021-22918
28Наблюдать
Node.js before 16.4.1, 14.17.2, 12.22.2 is vulnerable to an out-of-bounds read when uv__idna_toascii() is used to convert strings to ASCII.
СредняяCVSS 5,3Эксплойта нетEPSS 23 %
- Без аутентификации
- Ошибки памяти
nodejs · node.js12 июл. 2021 г.
CVE-2021-35064
60На этой неделе
KramerAV VIAWare, all tested versions, allow privilege escalation through misconfiguration of sudo.
КритическаяCVSS 9,8Proof of conceptEPSS 70 %
- Без аутентификации
kramerav · viaware12 июл. 2021 г.
CVE-2021-33807
35Наблюдать
Cartadis Gespage through 8.2.1 allows Directory Traversal in gespage/doDownloadData and gespage/webapp/doDownloadData.
ВысокаяCVSS 7,5Proof of conceptEPSS 16 %
- Без аутентификации
- Обход пути
gespage · gespage12 июл. 2021 г.
CVE-2021-33037
43В плане
Incorrect Transfer-Encoding handling with HTTP/1.0
СредняяCVSS 5,3Эксплойта нетEPSS 74 %
- Без аутентификации
apache · tomcat12 июл. 2021 г.
CVE-2021-24442
53В плане
Poll, Survey, Questionnaire and Voting system < 1.5.3 - Unauthenticated Blind SQL Injection
КритическаяCVSS 9,8Proof of conceptEPSS 45 %
- Без аутентификации
- SQL-инъекция
wpdevart · poll\, survey\, questionnaire and voting system12 июл. 2021 г.
CVE-2021-35515
33Наблюдать
Apache Commons Compress 1.6 to 1.20 denial of service vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %
- Без аутентификации
- Отказ в обслуживании
apache · commons compress13 июл. 2021 г.
CVE-2021-35516
34Наблюдать
Apache Commons Compress 1.6 to 1.20 denial of service vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %
- Без аутентификации
- Отказ в обслуживании
apache · commons compress13 июл. 2021 г.
CVE-2021-35517
33Наблюдать
Apache Commons Compress 1.1 to 1.20 denial of service vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %
- Без аутентификации
- Отказ в обслуживании
apache · commons compress13 июл. 2021 г.
CVE-2021-36090
34Наблюдать
Apache Commons Compress 1.0 to 1.20 denial of service vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %
- Без аутентификации
- Отказ в обслуживании
apache · commons compress13 июл. 2021 г.
CVE-2021-31196
74На этой неделе
Microsoft Exchange Server Remote Code Execution Vulnerability
ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 54 %
- RCE
microsoft · exchange server14 июл. 2021 г.
CVE-2021-31206
34Наблюдать
Microsoft Exchange Server Remote Code Execution Vulnerability
ВысокаяCVSS 7,6Proof of conceptEPSS 13 %
- RCE без входа
microsoft · exchange server14 июл. 2021 г.
CVE-2021-31979
62На этой неделе
Windows Kernel Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 4 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 150714 июл. 2021 г.
CVE-2021-33766
88Срочно
Microsoft Exchange Server Information Disclosure Vulnerability
ВысокаяCVSS 7,3KEVГотовый эксплойтEPSS 98 %
- Без аутентификации
microsoft · exchange server14 июл. 2021 г.
CVE-2021-33771
64На этой неделе
Windows Kernel Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 10 %
- Локальное повышение привилегий
microsoft · windows 10 150714 июл. 2021 г.
CVE-2021-34473
96Срочно
Microsoft Exchange Server Remote Code Execution Vulnerability
КритическаяCVSS 9,1KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- SSRF
microsoft · exchange server14 июл. 2021 г.
CVE-2021-34501
47В плане
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 51 %
- RCE
microsoft · 365 apps14 июл. 2021 г.
CVE-2021-34523
96Срочно
Microsoft Exchange Server Elevation of Privilege Vulnerability
КритическаяCVSS 9,0KEVГотовый эксплойтEPSS 99 %
- Локальное повышение привилегий
microsoft · exchange server14 июл. 2021 г.
CVE-2021-35211
97Срочно
Serv-U Remote Memory Escape Vulnerability
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 91 %
- RCE без входа
- Ошибки памяти
solarwinds · serv-u14 июл. 2021 г.
CVE-2020-25736
40В плане
Acronis True Image 2019 update 1 through 2021 update 1 on macOS allows local privilege escalation due to an insecure XPC service configurati
ВысокаяCVSS 7,8Готовый эксплойтEPSS 2 %
- Локальное повышение привилегий
acronis · true image15 июл. 2021 г.
CVE-2021-34429
60На этой неделе
For Eclipse Jetty versions 9.4.37-9.4.42, 10.0.1-10.0.5 & 11.0.1-11.0.5, URIs can be crafted using some encoded characters to access the con
СредняяCVSS 5,3Готовый эксплойтEPSS 99 %
- Без аутентификации
- Утечка информации
eclipse · jetty15 июл. 2021 г.
CVE-2021-21799
28Наблюдать
Cross-site scripting vulnerabilities exist in the telnet_form.php script functionality of Advantech R-SeeNet v 2.4.12 (20.10.2020).
СредняяCVSS 6,1Proof of conceptEPSS 12 %
- Без аутентификации
- XSS
advantech · r-seenet16 июл. 2021 г.
CVE-2021-21800
28Наблюдать
Cross-site scripting vulnerabilities exist in the ssh_form.php script functionality of Advantech R-SeeNet v 2.4.12 (20.10.2020).
СредняяCVSS 6,1Proof of conceptEPSS 14 %
- Без аутентификации
- XSS
advantech · r-seenet16 июл. 2021 г.
CVE-2021-21801
43В плане
This vulnerability is present in device_graph_page.php script, which is a part of the Advantech R-SeeNet web applications.
СредняяCVSS 6,1Proof of conceptEPSS 63 %
- Без аутентификации
- XSS
advantech · r-seenet16 июл. 2021 г.
CVE-2021-21816
27Наблюдать
An information disclosure vulnerability exists in the Syslog functionality of D-LINK DIR-3040 1.13B03.
СредняяCVSS 4,3Proof of conceptEPSS 32 %
- Без аутентификации
- Утечка информации
dlink · dir-3040 firmware16 июл. 2021 г.
CVE-2021-28114
37Наблюдать
Froala WYSIWYG Editor 3.2.6-1 is affected by XSS due to a namespace confusion during parsing.
СредняяCVSS 5,4Эксплойта нетEPSS 52 %
- XSS
froala · froala editor16 июл. 2021 г.
CVE-2021-34448
69На этой неделе
Scripting Engine Memory Corruption Vulnerability
СредняяCVSS 6,8KEVГотовый эксплойтEPSS 40 %
- Без аутентификации
- Ошибки памяти
microsoft · windows 10 150716 июл. 2021 г.
CVE-2021-34481
49В плане
Windows Print Spooler Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 47 %
- RCE
microsoft · windows 1016 июл. 2021 г.
CVE-2021-35449
40В плане
The Lexmark Universal Print Driver version 2.15.1.0 and below, G2 driver 2.7.1.0 and below, G3 driver 3.2.0.0 and below, and G4 driver 4.2.1
ВысокаяCVSS 7,8Готовый эксплойтEPSS 1 %
- Локальное повышение привилегий
lexmark · g2 driver19 июл. 2021 г.
CVE-2021-2456
63На этой неделе
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Analytics Web General).
КритическаяCVSS 9,8Proof of conceptEPSS 81 %
- Без аутентификации
oracle · business intelligence20 июл. 2021 г.
CVE-2021-22145
49В плане
A memory disclosure vulnerability was identified in Elasticsearch 7.10.0 to 7.13.3 error reporting.
СредняяCVSS 6,5Готовый эксплойтEPSS 76 %
- Утечка информации
elastic · elasticsearch21 июл. 2021 г.
CVE-2021-22146
41В плане
All versions of Elastic Cloud Enterprise has the Elasticsearch “anonymous” user enabled by default in deployed clusters.
ВысокаяCVSS 7,5Proof of conceptEPSS 35 %
- Без аутентификации
elastic · elasticsearch21 июл. 2021 г.
CVE-2021-22707
58В плане
A CWE-798: Use of Hard-coded Credentials vulnerability exists in EVlink City (EVC1S22P4 / EVC1S7P4 all versions prior to R8 V3.4.0.1), EVlin
КритическаяCVSS 9,8Proof of conceptEPSS 64 %
- Без аутентификации
- Зашитые учётные данные
schneider-electric · evlink city evc1s22p4 firmware21 июл. 2021 г.
CVE-2021-22784
26Наблюдать
A CWE-306: Missing Authentication for Critical Function vulnerability exists in C-Bus Toolkit v1.15.8 and prior that could allow an attacker
СредняяCVSS 5,7Эксплойта нетEPSS 12 %
- Обход аутентификации
schneider-electric · c-bus toolkit21 июл. 2021 г.
CVE-2021-2391
45В плане
Vulnerability in the Oracle BI Publisher product of Oracle Fusion Middleware (component: Scheduler).
ВысокаяCVSS 8,8Эксплойта нетEPSS 34 %
oracle · bi publisher21 июл. 2021 г.
CVE-2021-2394
62На этой неделе
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).
КритическаяCVSS 9,8Proof of conceptEPSS 76 %
- Без аутентификации
oracle · weblogic server21 июл. 2021 г.
CVE-2021-2396
46В плане
Vulnerability in the Oracle BI Publisher product of Oracle Fusion Middleware (component: E-Business Suite - XDO).
ВысокаяCVSS 8,8Эксплойта нетEPSS 35 %
oracle · bi publisher21 июл. 2021 г.
CVE-2021-2400
55В плане
Vulnerability in the Oracle BI Publisher product of Oracle Fusion Middleware (component: E-Business Suite - XDO).
ВысокаяCVSS 7,5Эксплойта нетEPSS 83 %
- Без аутентификации
oracle · bi publisher21 июл. 2021 г.
CVE-2021-2401
46В плане
Vulnerability in the Oracle BI Publisher product of Oracle Fusion Middleware (component: E-Business Suite - XDO).
СредняяCVSS 5,3Эксплойта нетEPSS 84 %
- Без аутентификации
- XXE
oracle · bi publisher21 июл. 2021 г.
CVE-2021-2429
35Наблюдать
Vulnerability in the MySQL Server product of Oracle MySQL (component: InnoDB).
СредняяCVSS 5,9Эксплойта нетEPSS 41 %
- Без аутентификации
- Отказ в обслуживании
oracle · mysql server21 июл. 2021 г.
CVE-2021-32761
41В плане
Integer overflow issues with *BIT commands on 32-bit systems
ВысокаяCVSS 7,5Эксплойта нетEPSS 36 %
- RCE
- Ошибки памяти
redislabs · redis21 июл. 2021 г.
CVE-2021-36934
81Срочно
Windows Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 67 %
- RCE
- Локальное повышение привилегий
microsoft · windows 10 180922 июл. 2021 г.
CVE-2015-2098
39Наблюдать
Multiple stack-based buffer overflows in WebGate eDVR Manager allow remote attackers to execute arbitrary code via unspecified vectors to th
ВысокаяCVSS 8,8Proof of conceptEPSS 13 %
- RCE без входа
- Ошибки памяти
webgateinc · edvr manager22 июл. 2021 г.
CVE-2015-2099
39Наблюдать
Multiple buffer overflows in WebGate Control Center allow remote attackers to execute arbitrary code via unspecified vectors to the (1) GetR
ВысокаяCVSS 8,8Proof of conceptEPSS 14 %
- RCE без входа
- Ошибки памяти
webgateinc · control center22 июл. 2021 г.
CVE-2021-33032
56В плане
A Remote Code Execution (RCE) vulnerability in the WebUI component of the eQ-3 HomeMatic CCU2 firmware up to and including version 2.57.5 an
КритическаяCVSS 10,0Эксплойта нетEPSS 52 %
- RCE без входа
- Инъекция команд
eq-3 · homematic ccu2 firmware22 июл. 2021 г.
CVE-2021-35464
99Срочно
ForgeRock AM server before 7.0 has a Java deserialization vulnerability in the jato.pageSession parameter on multiple pages.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Десериализация
forgerock · access management22 июл. 2021 г.
CVE-2020-7387
60На этой неделе
Sage X3 AdxAdmin Exposure of Sensitive Information to an Unauthorized Actor
СредняяCVSS 5,3Готовый эксплойтEPSS 34 %
- RCE без входа
- Утечка информации
sage · adxadmin22 июл. 2021 г.
CVE-2020-7388
60На этой неделе
Sage X3 AdxAdmin Unauthenticated Command Execution Bypass by Spoofing
КритическаяCVSS 9,8Готовый эксплойтEPSS 69 %
- RCE без входа
- Обход аутентификации
sage · adxadmin22 июл. 2021 г.
CVE-2021-36222
33Наблюдать
ec_verify in kdc/kdc_preauth_ec.c in the Key Distribution Center (KDC) in MIT Kerberos 5 (aka krb5) before 1.18.4 and 1.19.x before 1.19.2 a
ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
mit · kerberos 522 июл. 2021 г.
CVE-2021-32789
35Наблюдать
Arbitrary SQL (SQL injection) possible via the Store API component.
ВысокаяCVSS 7,5Proof of conceptEPSS 17 %
- Без аутентификации
- SQL-инъекция
automattic · woocommerce blocks26 июл. 2021 г.
CVE-2020-36239
54В плане
Jira Data Center, Jira Core Data Center, Jira Software Data Center from version 6.3.0 before 8.5.16, from 8.6.0 before 8.13.8, from 8.14.0 b
КритическаяCVSS 9,8Эксплойта нетEPSS 49 %
- RCE без входа
- Обход аутентификации
- Десериализация
- Нарушение контроля доступа (IDOR)
atlassian · jira data center29 июл. 2021 г.
CVE-2021-36741
66На этой неделе
An improper input validation vulnerability in Trend Micro Apex One, Apex One as a Service, OfficeScan XG, and Worry-Free Business Security 1
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 4 %
- Загрузка файлов
trendmicro · officescan29 июл. 2021 г.
CVE-2021-36742
61На этой неделе
A improper input validation vulnerability in Trend Micro Apex One, Apex One as a Service, OfficeScan XG and Worry-Free Business Security 10.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %
- Локальное повышение привилегий
trendmicro · officescan29 июл. 2021 г.
CVE-2021-28966
47В плане
In Ruby through 3.0 on Windows, a remote attacker can submit a crafted path when a Web application handles a parameter with TmpDir.
ВысокаяCVSS 7,5Эксплойта нетEPSS 58 %
- Без аутентификации
- Обход пути
ruby-lang · ruby30 июл. 2021 г.
CVE-2021-32610
50В плане
In Archive_Tar before 1.4.14, symlinks can refer to targets outside of the extracted archive, a different vulnerability than CVE-2020-36193.
ВысокаяCVSS 7,1Эксплойта нетEPSS 73 %
php · archive tar30 июл. 2021 г.
CVE-2021-35478
44В плане
Nagios Log Server before 2.1.9 contains Reflected XSS in the dropdown box for the alert history and audit log function.
СредняяCVSS 5,4Эксплойта нетEPSS 76 %
- XSS
nagios · log server30 июл. 2021 г.
CVE-2021-35479
25Наблюдать
Nagios Log Server before 2.1.9 contains Stored XSS in the custom column view for the alert history and audit log function through the affect
СредняяCVSS 5,4Эксплойта нетEPSS 13 %
- XSS
nagios · log server30 июл. 2021 г.
CVE-2021-36754
49В плане
PowerDNS Authoritative Server 4.5.0 before 4.5.1 allows anybody to crash the process by sending a specific query (QTYPE 65535) that causes a
ВысокаяCVSS 7,5Proof of conceptEPSS 64 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
powerdns · authoritative server30 июл. 2021 г.