По дате публикации
Эксплуатируемые и новые серьёзные CVE: август 2021 г.
92 записей · 22 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
56В плане | CVE-2021-24472Proof of concept | Onair2 < 3.9.9.2 & KenthaRadio < 2.0.2 - Unauthenticated RFI and SSRFqantumthemes · kentharadio · CWE-918 | Критическая9,8 | — | 56,6 % | 2 авг. 2021 г. |
27Наблюдать | CVE-2021-24488Proof of concept | Post Grid < 2.1.8 - Reflected Cross-Site Scripting (XSS)pickplugins · post grid · CWE-79 | Средняя6,1 | — | 11,2 % | 2 авг. 2021 г. |
81Срочно | CVE-2021-26085Готовый эксплойт | Affected versions of Atlassian Confluence Server allow remote attackers to view restricted resources via a Pre-Authorization Arbitrary File atlassian · confluence data center · CWE-425 | Средняя5,3 | KEV | 99,9 % | 2 авг. 2021 г. |
43В плане | CVE-2021-31630Proof of concept | Command Injection in Open PLC Webserver v3 allows remote attackers to execute arbitrary code via the "Hardware Layer Code Box" component on openplcproject · openplc v3 firmware · CWE-94 | Высокая8,8 | — | 27,0 % | 3 авг. 2021 г. |
43В плане | CVE-2021-37556Эксплойта нет | A SQL injection vulnerability in reporting export in Centreon before 20.04.14, 20.10.8, and 21.04.2 allows remote authenticated (but low-pricentreon · centreon · CWE-89 | Высокая8,8 | — | 27,4 % | 3 авг. 2021 г. |
43В плане | CVE-2021-37557Эксплойта нет | A SQL injection vulnerability in image generation in Centreon before 20.04.14, 20.10.8, and 21.04.2 allows remote authenticated (but low-pricentreon · centreon · CWE-89 | Высокая8,8 | — | 27,4 % | 3 авг. 2021 г. |
40В плане | CVE-2021-30560Эксплойта нет | Use after free in Blink XSLT in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a google · chrome · CWE-416 | Высокая8,8 | — | 17,6 % | 3 авг. 2021 г. |
68На этой неделе | CVE-2021-30563Готовый эксплойт | Type Confusion in V8 in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a crafted google · chrome · CWE-843 | Высокая8,8 | KEV | 9,0 % | 3 авг. 2021 г. |
37Наблюдать | CVE-2021-32804Proof of concept | Arbitrary File Creation/Overwrite due to insufficient absolute path sanitizationtar project · tar · CWE-22 | Высокая8,1 | — | 15,0 % | 3 авг. 2021 г. |
40В плане | CVE-2020-19302Эксплойта нет | An arbitrary file upload vulnerability in the avatar upload function of vaeThink v1.0.1 allows attackers to open a webshell via changing uplvaethink · vaethink · CWE-434 | Критическая9,8 | — | 1,7 % | 3 авг. 2021 г. |
60На этой неделе | CVE-2021-34833Эксплойта нет | This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.0.0.49893.foxit · pdf reader · CWE-416 | Высокая7,8 | — | 95,6 % | 4 авг. 2021 г. |
35Наблюдать | CVE-2021-34842Эксплойта нет | This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.0.0.49893.foxit · pdf reader · CWE-416 | Высокая7,8 | — | 13,3 % | 4 авг. 2021 г. |
49В плане | CVE-2021-34847Эксплойта нет | This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.0.0.49893.foxit · pdf reader · CWE-416 | Высокая7,8 | — | 61,5 % | 4 авг. 2021 г. |
42В плане | CVE-2021-34850Эксплойта нет | This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.0.0.49893.foxit · pdf reader · CWE-416 | Высокая7,8 | — | 38,2 % | 4 авг. 2021 г. |
53В плане | CVE-2021-32706Готовый эксплойт | (Authenticated) Remote Code Execution Possible in Web Interface 5.5pi-hole · pi-hole · CWE-94 | Высокая8,8 | — | 60,1 % | 4 авг. 2021 г. |
78На этой неделе | CVE-2021-20028Готовый эксплойт | Improper neutralization of a SQL Command leading to SQL Injection vulnerability impacting end-of-life Secure Remote Access (SRA) products, ssonicwall · sma 210 firmware · CWE-89 | Критическая9,8 | KEV | 30,0 % | 4 авг. 2021 г. |
43В плане | CVE-2021-34371Proof of concept | Neo4j through 3.4.18 (with the shell server enabled) exposes an RMI service that arbitrarily deserializes Java objects, e.g., through setSesneo4j · neo4j · CWE-502 | Критическая9,8 | — | 13,3 % | 5 авг. 2021 г. |
60На этой неделе | CVE-2021-21805Proof of concept | An OS Command Injection vulnerability exists in the ping.php script functionality of Advantech R-SeeNet v 2.4.12 (20.10.2020).advantech · r-seenet · CWE-78 | Критическая9,8 | — | 69,8 % | 5 авг. 2021 г. |
42В плане | CVE-2021-35324Эксплойта нет | A vulnerability in the Form_Login function of TOTOLINK A720R A720R_Firmware V4.1.5cu.470_B20200911 allows attackers to bypass authenticationtotolink · a720r firmware | Критическая9,8 | — | 10,4 % | 5 авг. 2021 г. |
34Наблюдать | CVE-2021-35325Эксплойта нет | A stack overflow in the checkLoginUser function of TOTOLINK A720R A720R_Firmware v4.1.5cu.470_B20200911 allows attackers to cause a denial ototolink · a720r firmware · CWE-787 | Высокая7,5 | — | 13,3 % | 5 авг. 2021 г. |
35Наблюдать | CVE-2021-22926Эксплойта нет | libcurl-using applications can ask for a specific client certificate to be used in a transfer.haxx · curl · CWE-840 | Высокая7,5 | — | 15,1 % | 5 авг. 2021 г. |
57В плане | CVE-2021-24499Proof of concept | Workreap theme < 2.2.2 - Unauthenticated Upload Leading to Remote Code Executionamentotech · workreap · CWE-434 | Критическая9,8 | — | 60,1 % | 9 авг. 2021 г. |
42В плане | CVE-2021-24507Proof of concept | Astra Pro Addon < 3.5.2 - Unauthenticated SQL Injectionbrainstormforce · astra · CWE-89 | Критическая9,8 | — | 11,0 % | 9 авг. 2021 г. |
59В плане | CVE-2021-33256Эксплойта нет | A CSV injection vulnerability on the login panel of ManageEngine ADSelfService Plus Version: 6.1 Build No: 6101 can be exploited by an unautzohocorp · manageengine adselfservice plus · CWE-1236 | Высокая8,8 | — | 79,0 % | 9 авг. 2021 г. |
28Наблюдать | CVE-2021-37152Proof of concept | Multiple XSS issues exist in Sonatype Nexus Repository Manager 3 before 3.33.0.sonatype · nexus repository manager · CWE-79 | Средняя5,4 | — | 24,3 % | 10 авг. 2021 г. |
56В плане | CVE-2021-37425Proof of concept | Altova MobileTogether Server before 7.3 SP1 allows XXE attacks, such as an InfoSetChanges/Changes attack against /workflowmanagement, or reaaltova · mobiletogether server · CWE-611 | Критическая9,1 | — | 66,2 % | 10 авг. 2021 г. |
31Наблюдать | CVE-2021-38085Готовый эксплойт | The Canon TR150 print driver through 3.71.2.10 is vulnerable to a privilege escalation issue.canon · pixma tr150 firmware · CWE-732 | Высокая7,8 | — | 0,9 % | 11 авг. 2021 г. |
57В плане | CVE-2021-26424Эксплойта нет | Windows TCP/IP Remote Code Execution Vulnerabilitymicrosoft · windows 10 | Критическая9,9 | — | 61,1 % | 12 авг. 2021 г. |
42В плане | CVE-2021-26432Эксплойта нет | Windows Services for NFS ONCRPC XDR Driver Remote Code Execution Vulnerabilitymicrosoft · windows 10 | Критическая9,8 | — | 11,4 % | 12 авг. 2021 г. |
46В плане | CVE-2021-34478Эксплойта нет | Microsoft Office Remote Code Execution Vulnerabilitymicrosoft · 365 apps | Высокая7,8 | — | 51,5 % | 12 авг. 2021 г. |
37Наблюдать | CVE-2021-34480Эксплойта нет | Scripting Engine Memory Corruption Vulnerabilitymicrosoft · windows 10 · CWE-787 | Средняя6,8 | — | 34,1 % | 12 авг. 2021 г. |
68На этой неделе | CVE-2021-34484Готовый эксплойт | Windows User Profile Service Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 | Высокая7,8 | KEV | 21,8 % | 12 авг. 2021 г. |
64На этой неделе | CVE-2021-34486Готовый эксплойт | Windows Event Tracing Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1809 · CWE-416 | Высокая7,8 | KEV | 9,2 % | 12 авг. 2021 г. |
42В плане | CVE-2021-34535Эксплойта нет | Remote Desktop Client Remote Code Execution Vulnerabilitymicrosoft · remote desktop client | Высокая8,8 | — | 21,8 % | 12 авг. 2021 г. |
80Срочно | CVE-2021-36942Готовый эксплойт | Windows LSA Spoofing Vulnerabilitymicrosoft · windows server 2004 | Высокая7,5 | KEV | 66,0 % | 12 авг. 2021 г. |
68На этой неделе | CVE-2021-36948Готовый эксплойт | Windows Update Medic Service Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1809 | Высокая7,8 | KEV | 23,2 % | 12 авг. 2021 г. |
40В плане | CVE-2021-36958Эксплойта нет | Windows Print Spooler Remote Code Execution Vulnerabilitymicrosoft · windows | Высокая7,8 | — | 30,7 % | 12 авг. 2021 г. |
42В плане | CVE-2021-37343Готовый эксплойт | A path traversal vulnerability exists in Nagios XI below version 5.8.5 AutoDiscovery component and could lead to post authenticated RCE undenagios · nagios xi · CWE-22 | Высокая8,8 | — | 23,8 % | 13 авг. 2021 г. |
68На этой неделе | CVE-2021-37344Эксплойта нет | Nagios XI Switch Wizard before version 2.5.7 is vulnerable to remote code execution through improper neutralisation of special elements usednagios · nagios xi switch wizard · CWE-78 | Критическая9,8 | — | 96,7 % | 13 авг. 2021 г. |
61На этой неделе | CVE-2021-37346Эксплойта нет | Nagios XI WatchGuard Wizard before version 1.4.8 is vulnerable to remote code execution through Improper neutralisation of special elements nagios · nagios xi watchguard wizard · CWE-78 | Критическая9,8 | — | 73,5 % | 13 авг. 2021 г. |
63На этой неделе | CVE-2021-37350Эксплойта нет | Nagios XI before version 5.8.5 is vulnerable to SQL injection vulnerability in Bulk Modifications Tool due to improper input sanitisation.nagios · nagios xi · CWE-89 | Критическая9,8 | — | 79,2 % | 13 авг. 2021 г. |
98Срочно | CVE-2021-36380Готовый эксплойт | Sunhillo SureLine before 8.7.0.1.1 allows Unauthenticated OS Command Injection via shell metacharacters in ipAddr or dnsAddr /cgi/networkDiasunhillo · sureline · CWE-78 | Критическая9,8 | KEV | 97,8 % | 13 авг. 2021 г. |
81Срочно | CVE-2021-26086Готовый эксплойт | Affected versions of Atlassian Jira Server and Data Center allow remote attackers to read particular files via a path traversal vulnerabilitatlassian · jira data center · CWE-22 | Средняя5,3 | KEV | 99,9 % | 15 авг. 2021 г. |
38Наблюдать | CVE-2021-3708Эксплойта нет | D-Link router DSL-2750U with firmware vME1.16 or prior versions is vulnerable to OS command injection.dlink · dsl-2750u firmware · CWE-78 | Высокая7,8 | — | 24,5 % | 16 авг. 2021 г. |
44В плане | CVE-2021-33193Эксплойта нет | Request splitting via HTTP/2 method injection and mod_proxydebian · debian linux | Высокая7,5 | — | 46,1 % | 16 авг. 2021 г. |
55В плане | CVE-2021-35392Proof of concept | Realtek Jungle SDK version v2.x up to v3.4.14B provides a 'WiFi Simple Config' server that implements both UPnP and SSDP protocols.realtek · rtl819x jungle software development kit · CWE-787 | Высокая7,5 | — | 83,1 % | 16 авг. 2021 г. |
59В плане | CVE-2021-35393Эксплойта нет | Realtek Jungle SDK version v2.x up to v3.4.14B provides a 'WiFi Simple Config' server that implements both UPnP and SSDP protocols.realtek · rtl819x jungle software development kit · CWE-787 | Критическая9,8 | — | 68,2 % | 16 авг. 2021 г. |
99Срочно | CVE-2021-35394Готовый эксплойт | Realtek Jungle SDK version v2.x up to v3.4.14B provides a diagnostic tool called 'MP Daemon' that is usually compiled as 'UDPServer' binary.realtek · rtl819x jungle software development kit · CWE-78 | Критическая9,8 | KEV | 99,8 % | 16 авг. 2021 г. |
98Срочно | CVE-2021-35395Готовый эксплойт | Realtek Jungle SDK version v2.x up to v3.4.14B provides an HTTP web server exposing a management interface that can be used to configure therealtek · rtl819x jungle software development kit | Критическая9,8 | KEV | 98,1 % | 16 авг. 2021 г. |
46В плане | CVE-2021-22931Эксплойта нет | Node.js before 16.6.0, 14.17.4, and 12.22.4 is vulnerable to Remote Code Execution, XSS, Application crashes due to missing input validationnodejs · node.js · CWE-170 | Критическая9,8 | — | 21,9 % | 16 авг. 2021 г. |
25Наблюдать | CVE-2021-22939Эксплойта нет | If the Node.js https API was used incorrectly and "undefined" was in passed for the "rejectUnauthorized" parameter, no error was returned annodejs · node.js · CWE-295 | Средняя5,3 | — | 14,7 % | 16 авг. 2021 г. |
34Наблюдать | CVE-2021-22940Эксплойта нет | Node.js before 16.6.1, 14.17.5, and 12.22.5 is vulnerable to a use after free attack where an attacker might be able to exploit the memory cnodejs · node.js · CWE-416 | Высокая7,5 | — | 13,8 % | 16 авг. 2021 г. |
45В плане | CVE-2021-34730Proof of concept | Cisco Small Business RV110W, RV130, RV130W, and RV215W Routers Remote Command Execution and Denial of Service Vulnerabilitycisco · application extension platform · CWE-121 | Критическая9,8 | — | 18,5 % | 18 авг. 2021 г. |
33Наблюдать | CVE-2021-34228Эксплойта нет | Cross-site scripting in parent_control.htm in TOTOLINK A3002R version V1.1.1-B20200824 (Important Update, new UI) allows attackers to executtotolink · a3002r firmware · CWE-79 | Средняя6,1 | — | 29,1 % | 20 авг. 2021 г. |
43В плане | CVE-2021-22238Эксплойта нет | An issue has been discovered in GitLab affecting all versions starting with 13.3.gitlab · gitlab · CWE-79 | Средняя5,4 | — | 71,7 % | 20 авг. 2021 г. |
35Наблюдать | CVE-2021-36748Proof of concept | A SQL Injection issue in the list controller of the Prestahome Blog (aka ph_simpleblog) module before 1.7.8 for Prestashop allows a remote aprestahome · blog · CWE-89 | Высокая7,5 | — | 15,4 % | 20 авг. 2021 г. |
46В плане | CVE-2021-28635Эксплойта нет | Adobe Acrobat Reader Use-After-Free Vulnerabilityadobe · acrobat dc · CWE-416 | Высокая7,8 | — | 51,1 % | 20 авг. 2021 г. |
51В плане | CVE-2021-28639Эксплойта нет | Adobe Acrobat Reader DC setAction Use-After-Free Remote Code Execution Vulnerabilityadobe · acrobat dc · CWE-416 | Высокая7,8 | — | 66,0 % | 20 авг. 2021 г. |
45В плане | CVE-2021-28640Эксплойта нет | Adobe Acrobat Reader Use-After-Free Arbitrary Code Execution Vulnerabilityadobe · acrobat dc · CWE-416 | Высокая7,3 | — | 53,3 % | 20 авг. 2021 г. |
93Срочно | CVE-2021-39144Готовый эксплойт | XStream is vulnerable to a Remote Command Execution attackxstream · xstream · CWE-94 | Высокая8,5 | KEV | 98,1 % | 23 авг. 2021 г. |
42В плане | CVE-2021-39608Proof of concept | Remote Code Execution (RCE) vulnerabilty exists in FlatCore-CMS 2.0.7 via the upload addon plugin, which could let a remote malicious user eflatcore · flatcore-cms · CWE-434 | Высокая7,2 | — | 45,9 % | 23 авг. 2021 г. |
39Наблюдать | CVE-2021-39141Proof of concept | XStream is vulnerable to an Arbitrary Code Execution attackxstream · xstream · CWE-434 | Высокая8,5 | — | 16,1 % | 23 авг. 2021 г. |
38Наблюдать | CVE-2021-39146Proof of concept | XStream is vulnerable to an Arbitrary Code Execution attackxstream · xstream · CWE-434 | Высокая8,5 | — | 14,3 % | 23 авг. 2021 г. |
37Наблюдать | CVE-2021-39152Proof of concept | A Server-Side Forgery Request vulnerability in XStream via HashMap unmarshalingxstream · xstream · CWE-502 | Высокая8,5 | — | 11,3 % | 23 авг. 2021 г. |
61На этой неделе | CVE-2021-37538Proof of concept | Multiple SQL injection vulnerabilities in SmartDataSoft SmartBlog for PrestaShop before 4.06 allow a remote unauthenticated attacker to execsmartdatasoft · smartblog · CWE-89 | Критическая9,8 | — | 74,4 % | 24 авг. 2021 г. |
39Наблюдать | CVE-2021-38556Эксплойта нет | includes/configure_client.php in RaspAP 2.6.6 allows attackers to execute commands via command injection.raspap · raspap · CWE-77 | Высокая8,8 | — | 13,0 % | 24 авг. 2021 г. |
44В плане | CVE-2021-3712Proof of concept | Read buffer overruns processing ASN.1 stringsopenssl · openssl · CWE-125 | Высокая7,4 | — | 50,4 % | 24 авг. 2021 г. |
45В плане | CVE-2021-28554Эксплойта нет | Adobe Acrobat Reader DC Path Parsing Out-Of-Bounds Read could lead to arbitrary code executionadobe · acrobat dc · CWE-125 | Высокая7,8 | — | 46,0 % | 24 авг. 2021 г. |
65На этой неделе | CVE-2021-3711Эксплойта нет | SM2 Decryption Buffer Overflowopenssl · openssl · CWE-120 | Критическая9,8 | — | 87,8 % | 24 авг. 2021 г. |
69На этой неделе | CVE-2021-30858Готовый эксплойт | A use after free issue was addressed with improved memory management.apple · ipados · CWE-416 | Высокая8,8 | KEV | 13,3 % | 24 авг. 2021 г. |
84Срочно | CVE-2021-30860Готовый эксплойт | An integer overflow was addressed with improved input validation.apple · ipados · CWE-190 | Высокая7,8 | KEV | 75,9 % | 24 авг. 2021 г. |
62На этой неделе | CVE-2021-30869Готовый эксплойт | A type confusion issue was addressed with improved state handling.apple · ipados · CWE-843 | Высокая7,8 | KEV | 4,1 % | 24 авг. 2021 г. |
65На этой неделе | CVE-2021-30883Готовый эксплойт | A memory corruption issue was addressed with improved memory handling.apple · ipados · CWE-787 | Высокая7,8 | KEV | 14,7 % | 24 авг. 2021 г. |
25Наблюдать | CVE-2021-30892Эксплойта нет | An inherited permissions issue was addressed with additional restrictions.apple · mac os x · CWE-732 | Средняя5,5 | — | 10,2 % | 24 авг. 2021 г. |
63На этой неделе | CVE-2021-30900Готовый эксплойт | An out-of-bounds write issue was addressed with improved bounds checking.apple · ipados · CWE-787 | Высокая7,8 | KEV | 5,2 % | 24 авг. 2021 г. |
36Наблюдать | CVE-2021-30937Proof of concept | A memory corruption vulnerability was addressed with improved locking.apple · ipados · CWE-787 | Высокая7,8 | — | 17,2 % | 24 авг. 2021 г. |
63На этой неделе | CVE-2021-30952Готовый эксплойт | An integer overflow was addressed with improved input validation.apple · safari · CWE-190 | Высокая7,8 | KEV | 6,9 % | 24 авг. 2021 г. |
26Наблюдать | CVE-2021-30970Эксплойта нет | A logic issue was addressed with improved state management.apple · macos | Средняя5,5 | — | 14,7 % | 24 авг. 2021 г. |
62На этой неделе | CVE-2021-30983Готовый эксплойт | A buffer overflow issue was addressed with improved memory handling.apple · ipados · CWE-120 | Высокая7,8 | KEV | 2,9 % | 24 авг. 2021 г. |
61На этой неделе | CVE-2021-31010Готовый эксплойт | A deserialization issue was addressed through improved validation.apple · ipados · CWE-502 | Высокая7,5 | KEV | 3,6 % | 24 авг. 2021 г. |
40В плане | CVE-2021-22242Эксплойта нет | Insufficient input sanitization in Mermaid markdown in GitLab CE/EE version 11.4 and up allows an attacker to exploit a stored cross-site scgitlab · gitlab · CWE-79 | Средняя5,4 | — | 63,5 % | 25 авг. 2021 г. |
93Срочно | CVE-2021-32648Готовый эксплойт | Account Takeover in Octobercmsoctobercms · october · CWE-287 | Критическая9,1 | KEV | 90,4 % | 26 авг. 2021 г. |
44В плане | CVE-2021-39172Proof of concept | New line injection during configuration editioncatchethq · catchet · CWE-93 | Высокая8,8 | — | 29,1 % | 27 авг. 2021 г. |
99Срочно | CVE-2021-26084Готовый эксплойт | In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attackatlassian · confluence data center · CWE-917 | Критическая9,8 | KEV | 99,9 % | 30 авг. 2021 г. |
50В плане | CVE-2021-32955Эксплойта нет | Delta Electronics DIAEnergie Version 1.7.5 and prior allows unrestricted file uploads, which may allow an attacker to remotely execute code.deltaww · diaenergie · CWE-434 | Критическая9,8 | — | 37,3 % | 30 авг. 2021 г. |
45В плане | CVE-2021-38390Эксплойта нет | A Blind SQL injection vulnerability exists in the /DataHandler/HandlerEnergyType.ashx endpoint of Delta Electronics DIAEnergie Version 1.7.5deltaww · diaenergie · CWE-89 | Критическая9,8 | — | 19,7 % | 30 авг. 2021 г. |
45В плане | CVE-2021-38393Эксплойта нет | A Blind SQL injection vulnerability exists in the /DataHandler/HandlerAlarmGroup.ashx endpoint of Delta Electronics DIAEnergie Version 1.7.5deltaww · diaenergie · CWE-89 | Критическая9,8 | — | 18,4 % | 30 авг. 2021 г. |
44В плане | CVE-2021-33055Эксплойта нет | Zoho ManageEngine ADSelfService Plus through 6102 allows unauthenticated remote code execution in non-English editions.zohocorp · manageengine adselfservice plus · CWE-78 | Критическая9,8 | — | 18,0 % | 30 авг. 2021 г. |
54В плане | CVE-2021-34646Proof of concept | Booster for WooCommerce <= 5.4.3 Authentication Bypassbooster · booster for woocommerce · CWE-290 | Критическая9,8 | — | 50,8 % | 30 авг. 2021 г. |
55В плане | CVE-2021-36356Proof of concept | KRAMER VIAware through August 2021 allows remote attackers to execute arbitrary code because ajaxPages/writeBrowseFilePathAjax.php accepts akramerav · viaware · CWE-434 | Критическая9,8 | — | 54,3 % | 31 авг. 2021 г. |
50В плане | CVE-2021-39316Proof of concept | ZoomSounds <= 6.45 Unauthenticated Directory Traversal and Sensitive Information Dislosuredigitalzoomstudio · zoomsounds · CWE-22 | Высокая7,5 | — | 65,7 % | 31 авг. 2021 г. |
36Наблюдать | CVE-2020-20495Эксплойта нет | bludit v3.13.0 contains an arbitrary file deletion vulnerability in the backup plugin via the `deleteBackup' parameter.bludit · bludit | Критическая9,1 | — | 1,5 % | 31 авг. 2021 г. |
- CVE-2021-2447256В плане
Onair2 < 3.9.9.2 & KenthaRadio < 2.0.2 - Unauthenticated RFI and SSRF
КритическаяCVSS 9,8Proof of conceptEPSS 56 %qantumthemes · kentharadio2 авг. 2021 г.
- CVE-2021-2448827Наблюдать
Post Grid < 2.1.8 - Reflected Cross-Site Scripting (XSS)
СредняяCVSS 6,1Proof of conceptEPSS 11 %pickplugins · post grid2 авг. 2021 г.
- CVE-2021-2608581Срочно
Affected versions of Atlassian Confluence Server allow remote attackers to view restricted resources via a Pre-Authorization Arbitrary File
СредняяCVSS 5,3KEVГотовый эксплойтEPSS 99 %atlassian · confluence data center2 авг. 2021 г.
- CVE-2021-3163043В плане
Command Injection in Open PLC Webserver v3 allows remote attackers to execute arbitrary code via the "Hardware Layer Code Box" component on
ВысокаяCVSS 8,8Proof of conceptEPSS 27 %openplcproject · openplc v3 firmware3 авг. 2021 г.
- CVE-2021-3755643В плане
A SQL injection vulnerability in reporting export in Centreon before 20.04.14, 20.10.8, and 21.04.2 allows remote authenticated (but low-pri
ВысокаяCVSS 8,8Эксплойта нетEPSS 27 %centreon · centreon3 авг. 2021 г.
- CVE-2021-3755743В плане
A SQL injection vulnerability in image generation in Centreon before 20.04.14, 20.10.8, and 21.04.2 allows remote authenticated (but low-pri
ВысокаяCVSS 8,8Эксплойта нетEPSS 27 %centreon · centreon3 авг. 2021 г.
- CVE-2021-3056040В плане
Use after free in Blink XSLT in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a
ВысокаяCVSS 8,8Эксплойта нетEPSS 17 %google · chrome3 авг. 2021 г.
- CVE-2021-3056368На этой неделе
Type Confusion in V8 in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a crafted
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 9 %google · chrome3 авг. 2021 г.
- CVE-2021-3280437Наблюдать
Arbitrary File Creation/Overwrite due to insufficient absolute path sanitization
ВысокаяCVSS 8,1Proof of conceptEPSS 15 %tar project · tar3 авг. 2021 г.
- CVE-2020-1930240В плане
An arbitrary file upload vulnerability in the avatar upload function of vaeThink v1.0.1 allows attackers to open a webshell via changing upl
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %vaethink · vaethink3 авг. 2021 г.
- CVE-2021-3483360На этой неделе
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.0.0.49893.
ВысокаяCVSS 7,8Эксплойта нетEPSS 95 %foxit · pdf reader4 авг. 2021 г.
- CVE-2021-3484235Наблюдать
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.0.0.49893.
ВысокаяCVSS 7,8Эксплойта нетEPSS 13 %foxit · pdf reader4 авг. 2021 г.
- CVE-2021-3484749В плане
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.0.0.49893.
ВысокаяCVSS 7,8Эксплойта нетEPSS 61 %foxit · pdf reader4 авг. 2021 г.
- CVE-2021-3485042В плане
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.0.0.49893.
ВысокаяCVSS 7,8Эксплойта нетEPSS 38 %foxit · pdf reader4 авг. 2021 г.
- CVE-2021-3270653В плане
(Authenticated) Remote Code Execution Possible in Web Interface 5.5
ВысокаяCVSS 8,8Готовый эксплойтEPSS 60 %pi-hole · pi-hole4 авг. 2021 г.
- CVE-2021-2002878На этой неделе
Improper neutralization of a SQL Command leading to SQL Injection vulnerability impacting end-of-life Secure Remote Access (SRA) products, s
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 30 %sonicwall · sma 210 firmware4 авг. 2021 г.
- CVE-2021-3437143В плане
Neo4j through 3.4.18 (with the shell server enabled) exposes an RMI service that arbitrarily deserializes Java objects, e.g., through setSes
КритическаяCVSS 9,8Proof of conceptEPSS 13 %neo4j · neo4j5 авг. 2021 г.
- CVE-2021-2180560На этой неделе
An OS Command Injection vulnerability exists in the ping.php script functionality of Advantech R-SeeNet v 2.4.12 (20.10.2020).
КритическаяCVSS 9,8Proof of conceptEPSS 69 %advantech · r-seenet5 авг. 2021 г.
- CVE-2021-3532442В плане
A vulnerability in the Form_Login function of TOTOLINK A720R A720R_Firmware V4.1.5cu.470_B20200911 allows attackers to bypass authentication
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %totolink · a720r firmware5 авг. 2021 г.
- CVE-2021-3532534Наблюдать
A stack overflow in the checkLoginUser function of TOTOLINK A720R A720R_Firmware v4.1.5cu.470_B20200911 allows attackers to cause a denial o
ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %totolink · a720r firmware5 авг. 2021 г.
- CVE-2021-2292635Наблюдать
libcurl-using applications can ask for a specific client certificate to be used in a transfer.
ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %haxx · curl5 авг. 2021 г.
- CVE-2021-2449957В плане
Workreap theme < 2.2.2 - Unauthenticated Upload Leading to Remote Code Execution
КритическаяCVSS 9,8Proof of conceptEPSS 60 %amentotech · workreap9 авг. 2021 г.
- CVE-2021-2450742В плане
Astra Pro Addon < 3.5.2 - Unauthenticated SQL Injection
КритическаяCVSS 9,8Proof of conceptEPSS 11 %brainstormforce · astra9 авг. 2021 г.
- CVE-2021-3325659В плане
A CSV injection vulnerability on the login panel of ManageEngine ADSelfService Plus Version: 6.1 Build No: 6101 can be exploited by an unaut
ВысокаяCVSS 8,8Эксплойта нетEPSS 79 %zohocorp · manageengine adselfservice plus9 авг. 2021 г.
- CVE-2021-3715228Наблюдать
Multiple XSS issues exist in Sonatype Nexus Repository Manager 3 before 3.33.0.
СредняяCVSS 5,4Proof of conceptEPSS 24 %sonatype · nexus repository manager10 авг. 2021 г.
- CVE-2021-3742556В плане
Altova MobileTogether Server before 7.3 SP1 allows XXE attacks, such as an InfoSetChanges/Changes attack against /workflowmanagement, or rea
КритическаяCVSS 9,1Proof of conceptEPSS 66 %altova · mobiletogether server10 авг. 2021 г.
- CVE-2021-3808531Наблюдать
The Canon TR150 print driver through 3.71.2.10 is vulnerable to a privilege escalation issue.
ВысокаяCVSS 7,8Готовый эксплойтEPSS 0 %canon · pixma tr150 firmware11 авг. 2021 г.
- CVE-2021-2642457В плане
Windows TCP/IP Remote Code Execution Vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 61 %microsoft · windows 1012 авг. 2021 г.
- CVE-2021-2643242В плане
Windows Services for NFS ONCRPC XDR Driver Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %microsoft · windows 1012 авг. 2021 г.
- CVE-2021-3447846В плане
Microsoft Office Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 51 %microsoft · 365 apps12 авг. 2021 г.
- CVE-2021-3448037Наблюдать
Scripting Engine Memory Corruption Vulnerability
СредняяCVSS 6,8Эксплойта нетEPSS 34 %microsoft · windows 1012 авг. 2021 г.
- CVE-2021-3448468На этой неделе
Windows User Profile Service Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 21 %microsoft · windows 10 150712 авг. 2021 г.
- CVE-2021-3448664На этой неделе
Windows Event Tracing Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 9 %microsoft · windows 10 180912 авг. 2021 г.
- CVE-2021-3453542В плане
Remote Desktop Client Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 21 %microsoft · remote desktop client12 авг. 2021 г.
- CVE-2021-3694280Срочно
Windows LSA Spoofing Vulnerability
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 66 %microsoft · windows server 200412 авг. 2021 г.
- CVE-2021-3694868На этой неделе
Windows Update Medic Service Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 23 %microsoft · windows 10 180912 авг. 2021 г.
- CVE-2021-3695840В плане
Windows Print Spooler Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 30 %microsoft · windows12 авг. 2021 г.
- CVE-2021-3734342В плане
A path traversal vulnerability exists in Nagios XI below version 5.8.5 AutoDiscovery component and could lead to post authenticated RCE unde
ВысокаяCVSS 8,8Готовый эксплойтEPSS 23 %nagios · nagios xi13 авг. 2021 г.
- CVE-2021-3734468На этой неделе
Nagios XI Switch Wizard before version 2.5.7 is vulnerable to remote code execution through improper neutralisation of special elements used
КритическаяCVSS 9,8Эксплойта нетEPSS 96 %nagios · nagios xi switch wizard13 авг. 2021 г.
- CVE-2021-3734661На этой неделе
Nagios XI WatchGuard Wizard before version 1.4.8 is vulnerable to remote code execution through Improper neutralisation of special elements
КритическаяCVSS 9,8Эксплойта нетEPSS 73 %nagios · nagios xi watchguard wizard13 авг. 2021 г.
- CVE-2021-3735063На этой неделе
Nagios XI before version 5.8.5 is vulnerable to SQL injection vulnerability in Bulk Modifications Tool due to improper input sanitisation.
КритическаяCVSS 9,8Эксплойта нетEPSS 79 %nagios · nagios xi13 авг. 2021 г.
- CVE-2021-3638098Срочно
Sunhillo SureLine before 8.7.0.1.1 allows Unauthenticated OS Command Injection via shell metacharacters in ipAddr or dnsAddr /cgi/networkDia
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 97 %sunhillo · sureline13 авг. 2021 г.
- CVE-2021-2608681Срочно
Affected versions of Atlassian Jira Server and Data Center allow remote attackers to read particular files via a path traversal vulnerabilit
СредняяCVSS 5,3KEVГотовый эксплойтEPSS 99 %atlassian · jira data center15 авг. 2021 г.
- CVE-2021-370838Наблюдать
D-Link router DSL-2750U with firmware vME1.16 or prior versions is vulnerable to OS command injection.
ВысокаяCVSS 7,8Эксплойта нетEPSS 24 %dlink · dsl-2750u firmware16 авг. 2021 г.
- CVE-2021-3319344В плане
Request splitting via HTTP/2 method injection and mod_proxy
ВысокаяCVSS 7,5Эксплойта нетEPSS 46 %debian · debian linux16 авг. 2021 г.
- CVE-2021-3539255В плане
Realtek Jungle SDK version v2.x up to v3.4.14B provides a 'WiFi Simple Config' server that implements both UPnP and SSDP protocols.
ВысокаяCVSS 7,5Proof of conceptEPSS 83 %realtek · rtl819x jungle software development kit16 авг. 2021 г.
- CVE-2021-3539359В плане
Realtek Jungle SDK version v2.x up to v3.4.14B provides a 'WiFi Simple Config' server that implements both UPnP and SSDP protocols.
КритическаяCVSS 9,8Эксплойта нетEPSS 68 %realtek · rtl819x jungle software development kit16 авг. 2021 г.
- CVE-2021-3539499Срочно
Realtek Jungle SDK version v2.x up to v3.4.14B provides a diagnostic tool called 'MP Daemon' that is usually compiled as 'UDPServer' binary.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %realtek · rtl819x jungle software development kit16 авг. 2021 г.
- CVE-2021-3539598Срочно
Realtek Jungle SDK version v2.x up to v3.4.14B provides an HTTP web server exposing a management interface that can be used to configure the
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %realtek · rtl819x jungle software development kit16 авг. 2021 г.
- CVE-2021-2293146В плане
Node.js before 16.6.0, 14.17.4, and 12.22.4 is vulnerable to Remote Code Execution, XSS, Application crashes due to missing input validation
КритическаяCVSS 9,8Эксплойта нетEPSS 21 %nodejs · node.js16 авг. 2021 г.
- CVE-2021-2293925Наблюдать
If the Node.js https API was used incorrectly and "undefined" was in passed for the "rejectUnauthorized" parameter, no error was returned an
СредняяCVSS 5,3Эксплойта нетEPSS 14 %nodejs · node.js16 авг. 2021 г.
- CVE-2021-2294034Наблюдать
Node.js before 16.6.1, 14.17.5, and 12.22.5 is vulnerable to a use after free attack where an attacker might be able to exploit the memory c
ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %nodejs · node.js16 авг. 2021 г.
- CVE-2021-3473045В плане
Cisco Small Business RV110W, RV130, RV130W, and RV215W Routers Remote Command Execution and Denial of Service Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 18 %cisco · application extension platform18 авг. 2021 г.
- CVE-2021-3422833Наблюдать
Cross-site scripting in parent_control.htm in TOTOLINK A3002R version V1.1.1-B20200824 (Important Update, new UI) allows attackers to execut
СредняяCVSS 6,1Эксплойта нетEPSS 29 %totolink · a3002r firmware20 авг. 2021 г.
- CVE-2021-2223843В плане
An issue has been discovered in GitLab affecting all versions starting with 13.3.
СредняяCVSS 5,4Эксплойта нетEPSS 71 %gitlab · gitlab20 авг. 2021 г.
- CVE-2021-3674835Наблюдать
A SQL Injection issue in the list controller of the Prestahome Blog (aka ph_simpleblog) module before 1.7.8 for Prestashop allows a remote a
ВысокаяCVSS 7,5Proof of conceptEPSS 15 %prestahome · blog20 авг. 2021 г.
- CVE-2021-2863546В плане
Adobe Acrobat Reader Use-After-Free Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 51 %adobe · acrobat dc20 авг. 2021 г.
- CVE-2021-2863951В плане
Adobe Acrobat Reader DC setAction Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 66 %adobe · acrobat dc20 авг. 2021 г.
- CVE-2021-2864045В плане
Adobe Acrobat Reader Use-After-Free Arbitrary Code Execution Vulnerability
ВысокаяCVSS 7,3Эксплойта нетEPSS 53 %adobe · acrobat dc20 авг. 2021 г.
- CVE-2021-3914493Срочно
XStream is vulnerable to a Remote Command Execution attack
ВысокаяCVSS 8,5KEVГотовый эксплойтEPSS 98 %xstream · xstream23 авг. 2021 г.
- CVE-2021-3960842В плане
Remote Code Execution (RCE) vulnerabilty exists in FlatCore-CMS 2.0.7 via the upload addon plugin, which could let a remote malicious user e
ВысокаяCVSS 7,2Proof of conceptEPSS 45 %flatcore · flatcore-cms23 авг. 2021 г.
- CVE-2021-3914139Наблюдать
XStream is vulnerable to an Arbitrary Code Execution attack
ВысокаяCVSS 8,5Proof of conceptEPSS 16 %xstream · xstream23 авг. 2021 г.
- CVE-2021-3914638Наблюдать
XStream is vulnerable to an Arbitrary Code Execution attack
ВысокаяCVSS 8,5Proof of conceptEPSS 14 %xstream · xstream23 авг. 2021 г.
- CVE-2021-3915237Наблюдать
A Server-Side Forgery Request vulnerability in XStream via HashMap unmarshaling
ВысокаяCVSS 8,5Proof of conceptEPSS 11 %xstream · xstream23 авг. 2021 г.
- CVE-2021-3753861На этой неделе
Multiple SQL injection vulnerabilities in SmartDataSoft SmartBlog for PrestaShop before 4.06 allow a remote unauthenticated attacker to exec
КритическаяCVSS 9,8Proof of conceptEPSS 74 %smartdatasoft · smartblog24 авг. 2021 г.
- CVE-2021-3855639Наблюдать
includes/configure_client.php in RaspAP 2.6.6 allows attackers to execute commands via command injection.
ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %raspap · raspap24 авг. 2021 г.
- CVE-2021-371244В плане
Read buffer overruns processing ASN.1 strings
ВысокаяCVSS 7,4Proof of conceptEPSS 50 %openssl · openssl24 авг. 2021 г.
- CVE-2021-2855445В плане
Adobe Acrobat Reader DC Path Parsing Out-Of-Bounds Read could lead to arbitrary code execution
ВысокаяCVSS 7,8Эксплойта нетEPSS 46 %adobe · acrobat dc24 авг. 2021 г.
- CVE-2021-371165На этой неделе
SM2 Decryption Buffer Overflow
КритическаяCVSS 9,8Эксплойта нетEPSS 87 %openssl · openssl24 авг. 2021 г.
- CVE-2021-3085869На этой неделе
A use after free issue was addressed with improved memory management.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 13 %apple · ipados24 авг. 2021 г.
- CVE-2021-3086084Срочно
An integer overflow was addressed with improved input validation.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 75 %apple · ipados24 авг. 2021 г.
- CVE-2021-3086962На этой неделе
A type confusion issue was addressed with improved state handling.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 4 %apple · ipados24 авг. 2021 г.
- CVE-2021-3088365На этой неделе
A memory corruption issue was addressed with improved memory handling.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 14 %apple · ipados24 авг. 2021 г.
- CVE-2021-3089225Наблюдать
An inherited permissions issue was addressed with additional restrictions.
СредняяCVSS 5,5Эксплойта нетEPSS 10 %apple · mac os x24 авг. 2021 г.
- CVE-2021-3090063На этой неделе
An out-of-bounds write issue was addressed with improved bounds checking.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 5 %apple · ipados24 авг. 2021 г.
- CVE-2021-3093736Наблюдать
A memory corruption vulnerability was addressed with improved locking.
ВысокаяCVSS 7,8Proof of conceptEPSS 17 %apple · ipados24 авг. 2021 г.
- CVE-2021-3095263На этой неделе
An integer overflow was addressed with improved input validation.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 6 %apple · safari24 авг. 2021 г.
- CVE-2021-3097026Наблюдать
A logic issue was addressed with improved state management.
СредняяCVSS 5,5Эксплойта нетEPSS 14 %apple · macos24 авг. 2021 г.
- CVE-2021-3098362На этой неделе
A buffer overflow issue was addressed with improved memory handling.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 2 %apple · ipados24 авг. 2021 г.
- CVE-2021-3101061На этой неделе
A deserialization issue was addressed through improved validation.
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 3 %apple · ipados24 авг. 2021 г.
- CVE-2021-2224240В плане
Insufficient input sanitization in Mermaid markdown in GitLab CE/EE version 11.4 and up allows an attacker to exploit a stored cross-site sc
СредняяCVSS 5,4Эксплойта нетEPSS 63 %gitlab · gitlab25 авг. 2021 г.
- CVE-2021-3264893Срочно
Account Takeover in Octobercms
КритическаяCVSS 9,1KEVГотовый эксплойтEPSS 90 %octobercms · october26 авг. 2021 г.
- CVE-2021-3917244В плане
New line injection during configuration edition
ВысокаяCVSS 8,8Proof of conceptEPSS 29 %catchethq · catchet27 авг. 2021 г.
- CVE-2021-2608499Срочно
In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attack
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %atlassian · confluence data center30 авг. 2021 г.
- CVE-2021-3295550В плане
Delta Electronics DIAEnergie Version 1.7.5 and prior allows unrestricted file uploads, which may allow an attacker to remotely execute code.
КритическаяCVSS 9,8Эксплойта нетEPSS 37 %deltaww · diaenergie30 авг. 2021 г.
- CVE-2021-3839045В плане
A Blind SQL injection vulnerability exists in the /DataHandler/HandlerEnergyType.ashx endpoint of Delta Electronics DIAEnergie Version 1.7.5
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %deltaww · diaenergie30 авг. 2021 г.
- CVE-2021-3839345В плане
A Blind SQL injection vulnerability exists in the /DataHandler/HandlerAlarmGroup.ashx endpoint of Delta Electronics DIAEnergie Version 1.7.5
КритическаяCVSS 9,8Эксплойта нетEPSS 18 %deltaww · diaenergie30 авг. 2021 г.
- CVE-2021-3305544В плане
Zoho ManageEngine ADSelfService Plus through 6102 allows unauthenticated remote code execution in non-English editions.
КритическаяCVSS 9,8Эксплойта нетEPSS 18 %zohocorp · manageengine adselfservice plus30 авг. 2021 г.
- CVE-2021-3464654В плане
Booster for WooCommerce <= 5.4.3 Authentication Bypass
КритическаяCVSS 9,8Proof of conceptEPSS 50 %booster · booster for woocommerce30 авг. 2021 г.
- CVE-2021-3635655В плане
KRAMER VIAware through August 2021 allows remote attackers to execute arbitrary code because ajaxPages/writeBrowseFilePathAjax.php accepts a
КритическаяCVSS 9,8Proof of conceptEPSS 54 %kramerav · viaware31 авг. 2021 г.
- CVE-2021-3931650В плане
ZoomSounds <= 6.45 Unauthenticated Directory Traversal and Sensitive Information Dislosure
ВысокаяCVSS 7,5Proof of conceptEPSS 65 %digitalzoomstudio · zoomsounds31 авг. 2021 г.
- CVE-2020-2049536Наблюдать
bludit v3.13.0 contains an arbitrary file deletion vulnerability in the backup plugin via the `deleteBackup' parameter.
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %bludit · bludit31 авг. 2021 г.