По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2021 г.

96 записей · 30 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
99Срочно	CVE-2021-37415Готовый эксплойт	Zoho ManageEngine ServiceDesk Plus before 11302 is vulnerable to authentication bypass that allows a few REST-API URLs without authenticatiozohocorp · manageengine servicedesk plus · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	KEV	99,8 %	1 сент. 2021 г.
46В плане	CVE-2021-39378Proof of concept	A SQL Injection vulnerability exists in openSIS 8.0 when MySQL (MariaDB) is being used as the application database.os4ed · opensis · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	22,6 %	1 сент. 2021 г.
56В плане	CVE-2021-35215Proof of concept	ActionPluginBaseView Deserialization of Untrusted Data RCEsolarwinds · orion platform · CWE-502 RCE Десериализация	Высокая8,8	—	69,7 %	1 сент. 2021 г.
59В плане	CVE-2021-35216Эксплойта нет	Deserialization of Untrusted Data in Resource Controls Remote Code Executionsolarwinds · patch manager · CWE-502 RCE Десериализация	Высокая8,8	—	81,4 %	1 сент. 2021 г.
58В плане	CVE-2021-35218Эксплойта нет	Chart Endpoint Deserialization of Untrusted Data Remote Code Execution Vulnerabilitysolarwinds · orion platform · CWE-502 RCE Десериализация	Высокая8,8	—	76,4 %	1 сент. 2021 г.
37Наблюдать	CVE-2021-40378Proof of concept	An issue was discovered on Compro IP70 2.08_7130218, IP570 2.08_7130520, IP60, and TN540 devices.comprotech · ip70 firmware · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,1	—	15,0 %	1 сент. 2021 г.
36Наблюдать	CVE-2021-40379Proof of concept	An issue was discovered on Compro IP70 2.08_7130218, IP570 2.08_7130520, IP60, and TN540 devices.comprotech · ip70 firmware · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	21,6 %	1 сент. 2021 г.
37Наблюдать	CVE-2021-40380Proof of concept	An issue was discovered on Compro IP70 2.08_7130218, IP570 2.08_7130520, IP60, and TN540 devices.comprotech · ip70 firmware Без аутентификации	Высокая7,5	—	22,7 %	1 сент. 2021 г.
37Наблюдать	CVE-2021-40381Proof of concept	An issue was discovered on Compro IP70 2.08_7130218, IP570 2.08_7130520, IP60, and TN540 devices.comprotech · ip70 firmware Без аутентификации	Высокая7,5	—	22,7 %	1 сент. 2021 г.
37Наблюдать	CVE-2021-40382Proof of concept	An issue was discovered on Compro IP70 2.08_7130218, IP570 2.08_7130520, IP60, and TN540 devices.comprotech · ip70 firmware Без аутентификации	Высокая7,5	—	22,7 %	1 сент. 2021 г.
44В плане	CVE-2021-34746Эксплойта нет	Cisco Enterprise NFV Infrastructure Software Authentication Bypass Vulnerabilitycisco · enterprise nfv infrastructure software · CWE-289 Без аутентификации Обход аутентификации	Критическая9,8	—	17,6 %	1 сент. 2021 г.
81Срочно	CVE-2021-28550Готовый эксплойт	Adobe Acrobat Reader use after free vulnerability could lead to arbitrary code executionadobe · acrobat dc · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	KEV	51,8 %	2 сент. 2021 г.
38Наблюдать	CVE-2021-28558Эксплойта нет	Adobe Acrobat Reader heap-based buffer overflow could lead to arbitrary code executionadobe · acrobat dc · CWE-122 RCE без входа Ошибки памяти	Высокая8,8	—	10,3 %	2 сент. 2021 г.
55В плане	CVE-2021-28560Эксплойта нет	Adobe Acrobat Reader heap corruption vulnerability could lead to arbitrary code executionadobe · acrobat dc · CWE-122 RCE без входа Ошибки памяти	Высокая8,8	—	66,9 %	2 сент. 2021 г.
30Наблюдать	CVE-2021-38314Proof of concept	Gutenberg Template Library & Redux Framework <= 4.2.11 Sensitive Information Disclosureredux · gutenberg template library \& redux framework · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	28,9 %	2 сент. 2021 г.
49В плане	CVE-2021-40531Proof of concept	Sketch before 75 allows library feeds to be used to bypass file quarantine.sketch · sketch · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	32,7 %	6 сент. 2021 г.
99Срочно	CVE-2021-40539Готовый эксплойт	Zoho ManageEngine ADSelfService Plus version 6113 and prior is vulnerable to REST API authentication bypass with resultant remote code execuzohocorp · manageengine adselfservice plus · CWE-706 RCE без входа Обход аутентификации	Критическая9,8	KEV	98,9 %	7 сент. 2021 г.
43В плане	CVE-2020-11264Эксплойта нет	Improper authentication of Non-EAPOL/WAPI plaintext frames during four-way handshake can lead to arbitrary network packet injection in Snapdqualcomm · apq8053 firmware · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	13,1 %	8 сент. 2021 г.
33Наблюдать	CVE-2020-11301Эксплойта нет	Improper authentication of un-encrypted plaintext Wi-Fi frames in an encrypted network can lead to information disclosure in Snapdragon Autoqualcomm · apq8009 firmware · CWE-287 Без аутентификации Обход аутентификации	Высокая7,5	—	11,1 %	8 сент. 2021 г.
33Наблюдать	CVE-2021-30721Эксплойта нет	A path handling issue was addressed with improved validation.apple · mac os x	Средняя6,5	—	24,2 %	8 сент. 2021 г.
68На этой неделе	CVE-2021-30761Готовый эксплойт	A memory corruption issue was addressed with improved state management.apple · iphone os · CWE-787 RCE без входа Ошибки памяти	Высокая8,8	KEV	10,5 %	8 сент. 2021 г.
68На этой неделе	CVE-2021-30762Готовый эксплойт	A use after free issue was addressed with improved memory management.apple · iphone os · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	KEV	10,9 %	8 сент. 2021 г.
57В плане	CVE-2021-35217Эксплойта нет	Insecure Deserialization of untrusted data causing Remote code execution vulnerability.solarwinds · patch manager · CWE-502 RCE Десериализация	Высокая8,8	—	72,7 %	8 сент. 2021 г.
73На этой неделе	CVE-2021-30657Готовый эксплойт	A logic issue was addressed with improved state management.apple · mac os x · CWE-862 Нарушение контроля доступа (IDOR)	Средняя5,5	KEV	68,5 %	8 сент. 2021 г.
66На этой неделе	CVE-2021-30661Готовый эксплойт	A use after free issue was addressed with improved memory management.apple · safari · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	KEV	4,4 %	8 сент. 2021 г.
66На этой неделе	CVE-2021-30663Готовый эксплойт	An integer overflow was addressed with improved input validation.apple · safari · CWE-190 RCE без входа Ошибки памяти	Высокая8,8	KEV	3,5 %	8 сент. 2021 г.
66На этой неделе	CVE-2021-30665Готовый эксплойт	A memory corruption issue was addressed with improved state management.apple · ipados · CWE-787 RCE без входа Ошибки памяти	Высокая8,8	KEV	3,7 %	8 сент. 2021 г.
66На этой неделе	CVE-2021-30666Готовый эксплойт	A buffer overflow issue was addressed with improved memory handling.apple · iphone os · CWE-119 RCE без входа Ошибки памяти	Высокая8,8	KEV	2,9 %	8 сент. 2021 г.
63На этой неделе	CVE-2021-30713Готовый эксплойт	A permissions issue was addressed with improved validation.apple · mac os x · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,8	KEV	7,0 %	8 сент. 2021 г.
48В плане	CVE-2021-40346Proof of concept	An integer overflow exists in HAProxy 2.0 through 2.5 in htx_add_header that can be exploited to perform an HTTP request smuggling attack, ahaproxy · haproxy · CWE-190 Без аутентификации Ошибки памяти	Высокая7,5	—	58,8 %	8 сент. 2021 г.
42В плане	CVE-2021-38408Эксплойта нет	A stack-based buffer overflow vulnerability in Advantech WebAccess Versions 9.02 and prior caused by a lack of proper validation of the lengadvantech · webaccess · CWE-121 RCE без входа Ошибки памяти	Критическая9,8	—	11,5 %	9 сент. 2021 г.
39Наблюдать	CVE-2020-7873Эксплойта нет	Download of code without integrity check vulnerability in ActiveX control of Younglimwon Co., Ltd allows the attacker to cause a arbitrary fksystem · k-system wellcomm · CWE-494 Без аутентификации	Критическая9,8	—	0,5 %	9 сент. 2021 г.
63На этой неделе	CVE-2021-38540Proof of concept	Apache Airflow: Variable Import endpoint missed authentication checkapache · airflow · CWE-269 RCE без входа	Критическая9,8	—	80,9 %	9 сент. 2021 г.
44В плане	CVE-2021-24040Proof of concept	Due to use of unsafe YAML deserialization logic, an attacker with the ability to modify local YAML configuration files could provide maliciofacebook · parlai · CWE-502 RCE без входа Десериализация	Критическая9,8	—	17,3 %	10 сент. 2021 г.
97Срочно	CVE-2021-40870Готовый эксплойт	An issue was discovered in Aviatrix Controller 6.x before 6.5-1804.1922.aviatrix · controller · CWE-23 RCE без входа Обход пути Загрузка файлов	Критическая9,8	KEV	93,0 %	13 сент. 2021 г.
63На этой неделе	CVE-2021-33543Готовый эксплойт	UDP Technology/Geutebrück camera devices: Authentication Bypassgeutebrueck · g-cam ebc-2110 firmware · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	81,3 %	13 сент. 2021 г.
57В плане	CVE-2021-33544Готовый эксплойт	UDP Technology/Geutebrück camera devices: command injection leading to RCEgeutebrueck · g-cam ebc-2110 firmware · CWE-78 RCE Инъекция команд	Высокая7,2	—	95,7 %	13 сент. 2021 г.
46В плане	CVE-2021-33548Готовый эксплойт	UDP Technology/Geutebrück camera devices: Command injection in preserve parameter leading to RCEgeutebrueck · g-cam ebc-2110 firmware · CWE-78 RCE Инъекция команд	Высокая7,2	—	59,1 %	13 сент. 2021 г.
49В плане	CVE-2021-33549Готовый эксплойт	UDP Technology/Geutebrück camera devices: Buffer overflow in action parameter leading to RCEgeutebrueck · g-cam ebc-2110 firmware · CWE-121 RCE Ошибки памяти	Высокая7,2	—	68,5 %	13 сент. 2021 г.
46В плане	CVE-2021-33550Готовый эксплойт	UDP Technology/Geutebrück camera devices: Command injection in date parameter leading to RCEgeutebrueck · g-cam ebc-2110 firmware · CWE-78 RCE Инъекция команд	Высокая7,2	—	59,1 %	13 сент. 2021 г.
43В плане	CVE-2021-33551Готовый эксплойт	UDP Technology/Geutebrück camera devices: Command injection in environment.lang parameter leading to RCEgeutebrueck · g-cam ebc-2110 firmware · CWE-78 RCE Инъекция команд	Высокая7,2	—	51,0 %	13 сент. 2021 г.
43В плане	CVE-2021-33552Готовый эксплойт	UDP Technology/Geutebrück camera devices: Command injection in date parameter leading to RCEgeutebrueck · g-cam ebc-2110 firmware · CWE-78 RCE Инъекция команд	Высокая7,2	—	51,0 %	13 сент. 2021 г.
43В плане	CVE-2021-33553Готовый эксплойт	UDP Technology/Geutebrück camera devices: Command injection in command parameter leading to RCEgeutebrueck · g-cam ebc-2110 firmware · CWE-78 RCE Инъекция команд	Высокая7,2	—	51,0 %	13 сент. 2021 г.
46В плане	CVE-2021-33554Готовый эксплойт	UDP Technology/Geutebrück camera devices: Command injection in appfile.filename parameter leading to RCEgeutebrueck · g-cam ebc-2110 firmware · CWE-78 RCE Инъекция команд	Высокая7,2	—	59,1 %	13 сент. 2021 г.
41В плане	CVE-2021-37200Эксплойта нет	A vulnerability has been identified in SINEC NMS (All versions < V1.0 SP1).siemens · sinec network management system · CWE-22 Обход пути	Высокая7,7	—	37,3 %	14 сент. 2021 г.
76На этой неделе	CVE-2021-38163Готовый эксплойт	SAP NetWeaver (Visual Composer 7.0 RT) versions - 7.30, 7.31, 7.40, 7.50, without restriction, an attacker authenticated as a non-administrasap · netweaver · CWE-22 Обход пути	Высокая8,8	KEV	36,8 %	14 сент. 2021 г.
46В плане	CVE-2021-36952Эксплойта нет	Visual Studio Remote Code Execution Vulnerabilitymicrosoft · visual studio 2017 · CWE-787 RCE Ошибки памяти	Высокая7,8	—	51,4 %	15 сент. 2021 г.
62На этой неделе	CVE-2021-36955Готовый эксплойт	Windows Common Log File System Driver Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 Локальное повышение привилегий	Высокая7,8	KEV	4,0 %	15 сент. 2021 г.
62На этой неделе	CVE-2021-38645Готовый эксплойт	Open Management Infrastructure Elevation of Privilege Vulnerabilitymicrosoft · azure automation state configuration Локальное повышение привилегий	Высокая7,8	KEV	2,7 %	15 сент. 2021 г.
63На этой неделе	CVE-2021-38646Готовый эксплойт	Microsoft Office Access Connectivity Engine Remote Code Execution Vulnerabilitymicrosoft · 365 apps RCE	Высокая7,8	KEV	7,9 %	15 сент. 2021 г.
99Срочно	CVE-2021-38647Готовый эксплойт	Open Management Infrastructure (OMI) Remote Code Execution Vulnerabilitymicrosoft · azure automation state configuration RCE без входа	Критическая9,8	KEV	99,9 %	15 сент. 2021 г.
64На этой неделе	CVE-2021-38648Готовый эксплойт	Open Management Infrastructure Elevation of Privilege Vulnerabilitymicrosoft · azure automation state configuration Локальное повышение привилегий	Высокая7,8	KEV	11,4 %	15 сент. 2021 г.
59В плане	CVE-2021-38649Готовый эксплойт	Open Management Infrastructure Elevation of Privilege Vulnerabilitymicrosoft · azure automation state configuration Локальное повышение привилегий	Высокая7,0	KEV	2,8 %	15 сент. 2021 г.
94Срочно	CVE-2021-40444Готовый эксплойт	Microsoft MSHTML Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-22 RCE без входа Обход пути	Высокая8,8	KEV	97,8 %	15 сент. 2021 г.
37Наблюдать	CVE-2021-21798Эксплойта нет	An exploitable return of stack variable address vulnerability exists in the JavaScript implementation of Nitro Pro PDF.gonitro · nitro pro · CWE-562	Высокая7,8	—	21,3 %	15 сент. 2021 г.
49В плане	CVE-2021-38156Proof of concept	In Nagios XI before 5.8.6, XSS exists in the dashboard page (/dashboards/#) when administrative users attempt to edit a dashboard.nagios · nagios xi · CWE-79 XSS	Средняя5,4	—	92,9 %	15 сент. 2021 г.
60На этой неделе	CVE-2021-33690Proof of concept	Server-Side Request Forgery (SSRF) vulnerability has been detected in the SAP NetWeaver Development Infrastructure Component Build Service vsap · netweaver development infrastructure · CWE-918 SSRF	Критическая9,9	—	69,0 %	15 сент. 2021 г.
99Срочно	CVE-2021-33044Готовый эксплойт	The identity authentication bypass vulnerability found in some Dahua products during the login process.dahuasecurity · ipc-hum7xxx firmware · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	KEV	99,9 %	15 сент. 2021 г.
99Срочно	CVE-2021-33045Готовый эксплойт	The identity authentication bypass vulnerability found in some Dahua products during the login process.dahuasecurity · ipc-hum7xxx firmware · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	KEV	99,5 %	15 сент. 2021 г.
49В плане	CVE-2021-34798Эксплойта нет	NULL pointer dereference in httpd coreapache · http server · CWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	64,5 %	16 сент. 2021 г.
49В плане	CVE-2021-36160Эксплойта нет	mod_proxy_uwsgi out of bound readapache · http server · CWE-125 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	62,8 %	16 сент. 2021 г.
51В плане	CVE-2021-39275Эксплойта нет	ap_escape_quotes buffer overflowapache · http server · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	39,4 %	16 сент. 2021 г.
96Срочно	CVE-2021-40438Готовый эксплойт	A crafted request uri-path can cause mod_proxy to forward the request to an origin server choosen by the remote user.resf · rocky linux · CWE-918 Без аутентификации SSRF	Критическая9,0	KEV	99,9 %	16 сент. 2021 г.
39Наблюдать	CVE-2021-41314Эксплойта нет	Certain NETGEAR smart switches are affected by a \n injection in the web UI's password field, which - due to several faulty aspects of the anetgear · gc108p firmware · CWE-74 Без аутентификации	Высокая8,8	—	13,6 %	16 сент. 2021 г.
62На этой неделе	CVE-2021-41303Эксплойта нет	Apache Shiro before 1.8.0, when using Apache Shiro with Spring Boot, a specially crafted HTTP request may cause an authentication bypassapache · shiro · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	76,1 %	17 сент. 2021 г.
60На этой неделе	CVE-2021-39327Готовый эксплойт	BulletProof Security <= 5.1 Sensitive Information Disclosureait-pro · bulletproof security · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	71,6 %	17 сент. 2021 г.
84Срочно	CVE-2021-38406Готовый эксплойт	Delta Electronics DOPSoft 2 Out-of-Bounds Writedeltaww · dopsoft · CWE-787 Ошибки памяти	Высокая7,8	KEV	76,4 %	17 сент. 2021 г.
35Наблюдать	CVE-2021-40847Эксплойта нет	The update process of the Circle Parental Control Service on various NETGEAR routers allows remote attackers to achieve remote code executionetgear · r6400v2 firmware · CWE-319 RCE без входа Слабая криптография	Высокая8,1	—	10,0 %	21 сент. 2021 г.
99Срочно	CVE-2021-36260Готовый эксплойт	A command injection vulnerability in the web server of some Hikvision product.hikvision · ds-2cd2026g2-iu\/sl firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	KEV	99,8 %	22 сент. 2021 г.
42В плане	CVE-2021-37925Эксплойта нет	Zoho ManageEngine ADManager Plus version 7110 and prior has a Post-Auth OS command injection vulnerability.zohocorp · manageengine admanager plus · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	10,4 %	22 сент. 2021 г.
44В плане	CVE-2021-40875Proof of concept	Improper Access Control in Gurock TestRail versions < 7.2.0.3014 resulted in sensitive information exposure.gurock · testrail · CWE-425 Без аутентификации Зашитые учётные данные	Высокая7,5	—	47,4 %	22 сент. 2021 г.
46В плане	CVE-2021-33035Эксплойта нет	Buffer overflow from a crafted DBF fileapache · openoffice · CWE-120 RCE Ошибки памяти	Высокая7,8	—	50,5 %	23 сент. 2021 г.
99Срочно	CVE-2021-22005Готовый эксплойт	The vCenter Server contains an arbitrary file upload vulnerability in the Analytics service.vmware · cloud foundation · CWE-22 Без аутентификации Обход пути Загрузка файлов	Критическая9,8	KEV	99,9 %	23 сент. 2021 г.
40В плане	CVE-2021-22015Готовый эксплойт	The vCenter Server contains multiple local privilege escalation vulnerabilities due to improper permissions of files and directories.vmware · cloud foundation · CWE-552 Локальное повышение привилегий	Высокая7,8	—	1,9 %	23 сент. 2021 г.
66На этой неделе	CVE-2021-22017Готовый эксплойт	Rhttproxy as used in vCenter Server contains a vulnerability due to improper implementation of URI normalization.vmware · vcenter server Без аутентификации	Средняя5,3	KEV	49,1 %	23 сент. 2021 г.
85Срочно	CVE-2021-22941Готовый эксплойт	Improper Access Control in Citrix ShareFile storage zones controller before 5.11.20 may allow an unauthenticated attacker to remotely comprocitrix · sharefile storagezones controller · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	KEV	53,5 %	23 сент. 2021 г.
46В плане	CVE-2021-41381Proof of concept	Payara Micro Community 5.2021.6 and below allows Directory Traversal.payara · micro community · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	52,9 %	23 сент. 2021 г.
50В плане	CVE-2021-36749Proof of concept	Apache Druid: The HTTP inputSource allows authenticated users to read data from other sources than intended (incomplete fix of CVE-2021-26920)apache · druid · CWE-863 Нарушение контроля доступа (IDOR)	Средняя6,5	—	80,9 %	24 сент. 2021 г.
86Срочно	CVE-2021-40655Готовый эксплойт	An informtion disclosure issue exists in D-LINK-DIR-605 B2 Firmware Version : 2.01MT.dlink · dir-605l firmware · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	KEV	86,6 %	24 сент. 2021 г.
67На этой неделе	CVE-2021-37539Эксплойта нет	Zoho ManageEngine ADManager Plus before 7111 is vulnerable to unrestricted file which leads to Remote code execution.zohocorp · manageengine admanager plus · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	92,8 %	27 сент. 2021 г.
60На этой неделе	CVE-2021-20034Proof of concept	An improper access control vulnerability in SMA100 allows a remote unauthenticated attacker to bypass the path traversal checks and delete asonicwall · sma 200 firmware · CWE-284 Без аутентификации Обход пути Нарушение контроля доступа (IDOR)	Критическая9,1	—	81,0 %	27 сент. 2021 г.
57В плане	CVE-2021-20035Готовый эксплойт	Improper neutralization of special elements in the SMA100 management interface allows a remote authenticated attacker to inject arbitrary cosonicwall · sma 200 firmware · CWE-78 RCE Инъекция команд Отказ в обслуживании	Средняя6,5	KEV	4,1 %	27 сент. 2021 г.
31Наблюдать	CVE-2021-40651Proof of concept	OS4Ed OpenSIS Community 8.0 is vulnerable to a local file inclusion vulnerability in Modules.php (modname parameter), which can disclose arbos4ed · opensis · CWE-22 Обход пути	Средняя6,5	—	17,9 %	29 сент. 2021 г.
52В плане	CVE-2021-39836Эксплойта нет	Adobe Acrobat Reader DC AcroForm buttonGetIcon Use-After-Free Remote Code Execution Vulnerabilityadobe · acrobat · CWE-416 RCE Ошибки памяти	Высокая7,8	—	69,5 %	29 сент. 2021 г.
51В плане	CVE-2021-39837Эксплойта нет	Adobe Acrobat Reader DC AcroForm deleteItemAt Use-After-Free Remote Code Execution Vulnerabilityadobe · acrobat · CWE-416 RCE Ошибки памяти	Высокая7,8	—	65,2 %	29 сент. 2021 г.
51В плане	CVE-2021-39838Эксплойта нет	Adobe Acrobat Reader DC AcroForm buttonGetCaption Use-After-Free Remote Code Execution Vulnerabilityadobe · acrobat · CWE-416 RCE Ошибки памяти	Высокая7,8	—	65,2 %	29 сент. 2021 г.
51В плане	CVE-2021-39839Эксплойта нет	Adobe Acrobat Reader DC AcroForm getItemAt Use-After-Free Remote Code Execution Vulnerabilityadobe · acrobat · CWE-416 RCE Ошибки памяти	Высокая7,8	—	65,2 %	29 сент. 2021 г.
46В плане	CVE-2021-39840Эксплойта нет	Adobe Acrobat Reader DC AcroForm Field Use-After-Free Remote Code Execution Vulnerabilityadobe · acrobat · CWE-416 RCE Ошибки памяти	Высокая7,8	—	50,6 %	29 сент. 2021 г.
35Наблюдать	CVE-2021-39841Эксплойта нет	Adobe Acrobat Pro DC DocMedia Type Confusion Remote Code Execution Vulnerabilityadobe · acrobat · CWE-843 RCE	Высокая7,8	—	11,7 %	29 сент. 2021 г.
36Наблюдать	CVE-2021-39842Эксплойта нет	Adobe Acrobat Reader DC messageHandler.OnMessage Use-After-Free Vulnerabilityadobe · acrobat · CWE-416 RCE Ошибки памяти	Высокая7,8	—	17,3 %	29 сент. 2021 г.
54В плане	CVE-2021-39843Эксплойта нет	Adobe Acrobat Reader XObject Out-of-Bound Write Vulnerabilityadobe · acrobat · CWE-787 RCE Ошибки памяти	Высокая7,8	—	76,6 %	29 сент. 2021 г.
35Наблюдать	CVE-2021-39863Proof of concept	Adobe Acrobat Reader DC Heap-based Buffer Overflow Vulnerability Could Lead To Arbitrary Code Executionadobe · acrobat dc · CWE-122 RCE Ошибки памяти	Высокая7,8	—	13,1 %	29 сент. 2021 г.
28Наблюдать	CVE-2021-41826Proof of concept	PlaceOS Authentication Service before 1.29.10.0 allows app/controllers/auth/sessions_controller.rb open redirect.place · placeos authentication · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	12,0 %	29 сент. 2021 г.
55В плане	CVE-2021-41291Proof of concept	ECOA BAS controller - Path Traversal-1ecoa · ecs router controller-ecs firmware · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	82,6 %	30 сент. 2021 г.
36Наблюдать	CVE-2021-41293Proof of concept	ECOA BAS controller - Path Traversal-3ecoa · ecs router controller-ecs firmware · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	19,8 %	30 сент. 2021 г.
63На этой неделе	CVE-2021-41288Эксплойта нет	Zoho ManageEngine OpManager version 125466 and below is vulnerable to SQL Injection in the getReportData API.zohocorp · manageengine opmanager · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	79,5 %	30 сент. 2021 г.

CVE-2021-37415
99Срочно
Zoho ManageEngine ServiceDesk Plus before 11302 is vulnerable to authentication bypass that allows a few REST-API URLs without authenticatio
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Обход аутентификации
zohocorp · manageengine servicedesk plus1 сент. 2021 г.
CVE-2021-39378
46В плане
A SQL Injection vulnerability exists in openSIS 8.0 when MySQL (MariaDB) is being used as the application database.
КритическаяCVSS 9,8Proof of conceptEPSS 22 %
- Без аутентификации
- SQL-инъекция
os4ed · opensis1 сент. 2021 г.
CVE-2021-35215
56В плане
ActionPluginBaseView Deserialization of Untrusted Data RCE
ВысокаяCVSS 8,8Proof of conceptEPSS 69 %
- RCE
- Десериализация
solarwinds · orion platform1 сент. 2021 г.
CVE-2021-35216
59В плане
Deserialization of Untrusted Data in Resource Controls Remote Code Execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 81 %
- RCE
- Десериализация
solarwinds · patch manager1 сент. 2021 г.
CVE-2021-35218
58В плане
Chart Endpoint Deserialization of Untrusted Data Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 76 %
- RCE
- Десериализация
solarwinds · orion platform1 сент. 2021 г.
CVE-2021-40378
37Наблюдать
An issue was discovered on Compro IP70 2.08_7130218, IP570 2.08_7130520, IP60, and TN540 devices.
ВысокаяCVSS 8,1Proof of conceptEPSS 15 %
- Нарушение контроля доступа (IDOR)
comprotech · ip70 firmware1 сент. 2021 г.
CVE-2021-40379
36Наблюдать
An issue was discovered on Compro IP70 2.08_7130218, IP570 2.08_7130520, IP60, and TN540 devices.
ВысокаяCVSS 7,5Proof of conceptEPSS 21 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
comprotech · ip70 firmware1 сент. 2021 г.
CVE-2021-40380
37Наблюдать
An issue was discovered on Compro IP70 2.08_7130218, IP570 2.08_7130520, IP60, and TN540 devices.
ВысокаяCVSS 7,5Proof of conceptEPSS 22 %
- Без аутентификации
comprotech · ip70 firmware1 сент. 2021 г.
CVE-2021-40381
37Наблюдать
An issue was discovered on Compro IP70 2.08_7130218, IP570 2.08_7130520, IP60, and TN540 devices.
ВысокаяCVSS 7,5Proof of conceptEPSS 22 %
- Без аутентификации
comprotech · ip70 firmware1 сент. 2021 г.
CVE-2021-40382
37Наблюдать
An issue was discovered on Compro IP70 2.08_7130218, IP570 2.08_7130520, IP60, and TN540 devices.
ВысокаяCVSS 7,5Proof of conceptEPSS 22 %
- Без аутентификации
comprotech · ip70 firmware1 сент. 2021 г.
CVE-2021-34746
44В плане
Cisco Enterprise NFV Infrastructure Software Authentication Bypass Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 17 %
- Без аутентификации
- Обход аутентификации
cisco · enterprise nfv infrastructure software1 сент. 2021 г.
CVE-2021-28550
81Срочно
Adobe Acrobat Reader use after free vulnerability could lead to arbitrary code execution
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 51 %
- RCE без входа
- Ошибки памяти
adobe · acrobat dc2 сент. 2021 г.
CVE-2021-28558
38Наблюдать
Adobe Acrobat Reader heap-based buffer overflow could lead to arbitrary code execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %
- RCE без входа
- Ошибки памяти
adobe · acrobat dc2 сент. 2021 г.
CVE-2021-28560
55В плане
Adobe Acrobat Reader heap corruption vulnerability could lead to arbitrary code execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 66 %
- RCE без входа
- Ошибки памяти
adobe · acrobat dc2 сент. 2021 г.
CVE-2021-38314
30Наблюдать
Gutenberg Template Library & Redux Framework <= 4.2.11 Sensitive Information Disclosure
СредняяCVSS 5,3Proof of conceptEPSS 28 %
- Без аутентификации
- Утечка информации
redux · gutenberg template library \& redux framework2 сент. 2021 г.
CVE-2021-40531
49В плане
Sketch before 75 allows library feeds to be used to bypass file quarantine.
КритическаяCVSS 9,8Proof of conceptEPSS 32 %
- RCE без входа
- Загрузка файлов
sketch · sketch6 сент. 2021 г.
CVE-2021-40539
99Срочно
Zoho ManageEngine ADSelfService Plus version 6113 and prior is vulnerable to REST API authentication bypass with resultant remote code execu
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %
- RCE без входа
- Обход аутентификации
zohocorp · manageengine adselfservice plus7 сент. 2021 г.
CVE-2020-11264
43В плане
Improper authentication of Non-EAPOL/WAPI plaintext frames during four-way handshake can lead to arbitrary network packet injection in Snapd
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %
- Без аутентификации
- Обход аутентификации
qualcomm · apq8053 firmware8 сент. 2021 г.
CVE-2020-11301
33Наблюдать
Improper authentication of un-encrypted plaintext Wi-Fi frames in an encrypted network can lead to information disclosure in Snapdragon Auto
ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %
- Без аутентификации
- Обход аутентификации
qualcomm · apq8009 firmware8 сент. 2021 г.
CVE-2021-30721
33Наблюдать
A path handling issue was addressed with improved validation.
СредняяCVSS 6,5Эксплойта нетEPSS 24 %
apple · mac os x8 сент. 2021 г.
CVE-2021-30761
68На этой неделе
A memory corruption issue was addressed with improved state management.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 10 %
- RCE без входа
- Ошибки памяти
apple · iphone os8 сент. 2021 г.
CVE-2021-30762
68На этой неделе
A use after free issue was addressed with improved memory management.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 10 %
- RCE без входа
- Ошибки памяти
apple · iphone os8 сент. 2021 г.
CVE-2021-35217
57В плане
Insecure Deserialization of untrusted data causing Remote code execution vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 72 %
- RCE
- Десериализация
solarwinds · patch manager8 сент. 2021 г.
CVE-2021-30657
73На этой неделе
A logic issue was addressed with improved state management.
СредняяCVSS 5,5KEVГотовый эксплойтEPSS 68 %
- Нарушение контроля доступа (IDOR)
apple · mac os x8 сент. 2021 г.
CVE-2021-30661
66На этой неделе
A use after free issue was addressed with improved memory management.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 4 %
- RCE без входа
- Ошибки памяти
apple · safari8 сент. 2021 г.
CVE-2021-30663
66На этой неделе
An integer overflow was addressed with improved input validation.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 3 %
- RCE без входа
- Ошибки памяти
apple · safari8 сент. 2021 г.
CVE-2021-30665
66На этой неделе
A memory corruption issue was addressed with improved state management.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 3 %
- RCE без входа
- Ошибки памяти
apple · ipados8 сент. 2021 г.
CVE-2021-30666
66На этой неделе
A buffer overflow issue was addressed with improved memory handling.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 2 %
- RCE без входа
- Ошибки памяти
apple · iphone os8 сент. 2021 г.
CVE-2021-30713
63На этой неделе
A permissions issue was addressed with improved validation.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 7 %
- Нарушение контроля доступа (IDOR)
apple · mac os x8 сент. 2021 г.
CVE-2021-40346
48В плане
An integer overflow exists in HAProxy 2.0 through 2.5 in htx_add_header that can be exploited to perform an HTTP request smuggling attack, a
ВысокаяCVSS 7,5Proof of conceptEPSS 58 %
- Без аутентификации
- Ошибки памяти
haproxy · haproxy8 сент. 2021 г.
CVE-2021-38408
42В плане
A stack-based buffer overflow vulnerability in Advantech WebAccess Versions 9.02 and prior caused by a lack of proper validation of the leng
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %
- RCE без входа
- Ошибки памяти
advantech · webaccess9 сент. 2021 г.
CVE-2020-7873
39Наблюдать
Download of code without integrity check vulnerability in ActiveX control of Younglimwon Co., Ltd allows the attacker to cause a arbitrary f
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
ksystem · k-system wellcomm9 сент. 2021 г.
CVE-2021-38540
63На этой неделе
Apache Airflow: Variable Import endpoint missed authentication check
КритическаяCVSS 9,8Proof of conceptEPSS 80 %
- RCE без входа
apache · airflow9 сент. 2021 г.
CVE-2021-24040
44В плане
Due to use of unsafe YAML deserialization logic, an attacker with the ability to modify local YAML configuration files could provide malicio
КритическаяCVSS 9,8Proof of conceptEPSS 17 %
- RCE без входа
- Десериализация
facebook · parlai10 сент. 2021 г.
CVE-2021-40870
97Срочно
An issue was discovered in Aviatrix Controller 6.x before 6.5-1804.1922.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 93 %
- RCE без входа
- Обход пути
- Загрузка файлов
aviatrix · controller13 сент. 2021 г.
CVE-2021-33543
63На этой неделе
UDP Technology/Geutebrück camera devices: Authentication Bypass
КритическаяCVSS 9,8Готовый эксплойтEPSS 81 %
- Без аутентификации
- Обход аутентификации
geutebrueck · g-cam ebc-2110 firmware13 сент. 2021 г.
CVE-2021-33544
57В плане
UDP Technology/Geutebrück camera devices: command injection leading to RCE
ВысокаяCVSS 7,2Готовый эксплойтEPSS 95 %
- RCE
- Инъекция команд
geutebrueck · g-cam ebc-2110 firmware13 сент. 2021 г.
CVE-2021-33548
46В плане
UDP Technology/Geutebrück camera devices: Command injection in preserve parameter leading to RCE
ВысокаяCVSS 7,2Готовый эксплойтEPSS 59 %
- RCE
- Инъекция команд
geutebrueck · g-cam ebc-2110 firmware13 сент. 2021 г.
CVE-2021-33549
49В плане
UDP Technology/Geutebrück camera devices: Buffer overflow in action parameter leading to RCE
ВысокаяCVSS 7,2Готовый эксплойтEPSS 68 %
- RCE
- Ошибки памяти
geutebrueck · g-cam ebc-2110 firmware13 сент. 2021 г.
CVE-2021-33550
46В плане
UDP Technology/Geutebrück camera devices: Command injection in date parameter leading to RCE
ВысокаяCVSS 7,2Готовый эксплойтEPSS 59 %
- RCE
- Инъекция команд
geutebrueck · g-cam ebc-2110 firmware13 сент. 2021 г.
CVE-2021-33551
43В плане
UDP Technology/Geutebrück camera devices: Command injection in environment.lang parameter leading to RCE
ВысокаяCVSS 7,2Готовый эксплойтEPSS 51 %
- RCE
- Инъекция команд
geutebrueck · g-cam ebc-2110 firmware13 сент. 2021 г.
CVE-2021-33552
43В плане
UDP Technology/Geutebrück camera devices: Command injection in date parameter leading to RCE
ВысокаяCVSS 7,2Готовый эксплойтEPSS 51 %
- RCE
- Инъекция команд
geutebrueck · g-cam ebc-2110 firmware13 сент. 2021 г.
CVE-2021-33553
43В плане
UDP Technology/Geutebrück camera devices: Command injection in command parameter leading to RCE
ВысокаяCVSS 7,2Готовый эксплойтEPSS 51 %
- RCE
- Инъекция команд
geutebrueck · g-cam ebc-2110 firmware13 сент. 2021 г.
CVE-2021-33554
46В плане
UDP Technology/Geutebrück camera devices: Command injection in appfile.filename parameter leading to RCE
ВысокаяCVSS 7,2Готовый эксплойтEPSS 59 %
- RCE
- Инъекция команд
geutebrueck · g-cam ebc-2110 firmware13 сент. 2021 г.
CVE-2021-37200
41В плане
A vulnerability has been identified in SINEC NMS (All versions < V1.0 SP1).
ВысокаяCVSS 7,7Эксплойта нетEPSS 37 %
- Обход пути
siemens · sinec network management system14 сент. 2021 г.
CVE-2021-38163
76На этой неделе
SAP NetWeaver (Visual Composer 7.0 RT) versions - 7.30, 7.31, 7.40, 7.50, without restriction, an attacker authenticated as a non-administra
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 36 %
- Обход пути
sap · netweaver14 сент. 2021 г.
CVE-2021-36952
46В плане
Visual Studio Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 51 %
- RCE
- Ошибки памяти
microsoft · visual studio 201715 сент. 2021 г.
CVE-2021-36955
62На этой неделе
Windows Common Log File System Driver Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 4 %
- Локальное повышение привилегий
microsoft · windows 10 150715 сент. 2021 г.
CVE-2021-38645
62На этой неделе
Open Management Infrastructure Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 2 %
- Локальное повышение привилегий
microsoft · azure automation state configuration15 сент. 2021 г.
CVE-2021-38646
63На этой неделе
Microsoft Office Access Connectivity Engine Remote Code Execution Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 7 %
- RCE
microsoft · 365 apps15 сент. 2021 г.
CVE-2021-38647
99Срочно
Open Management Infrastructure (OMI) Remote Code Execution Vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
microsoft · azure automation state configuration15 сент. 2021 г.
CVE-2021-38648
64На этой неделе
Open Management Infrastructure Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 11 %
- Локальное повышение привилегий
microsoft · azure automation state configuration15 сент. 2021 г.
CVE-2021-38649
59В плане
Open Management Infrastructure Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0KEVГотовый эксплойтEPSS 2 %
- Локальное повышение привилегий
microsoft · azure automation state configuration15 сент. 2021 г.
CVE-2021-40444
94Срочно
Microsoft MSHTML Remote Code Execution Vulnerability
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 97 %
- RCE без входа
- Обход пути
microsoft · windows 10 150715 сент. 2021 г.
CVE-2021-21798
37Наблюдать
An exploitable return of stack variable address vulnerability exists in the JavaScript implementation of Nitro Pro PDF.
ВысокаяCVSS 7,8Эксплойта нетEPSS 21 %
gonitro · nitro pro15 сент. 2021 г.
CVE-2021-38156
49В плане
In Nagios XI before 5.8.6, XSS exists in the dashboard page (/dashboards/#) when administrative users attempt to edit a dashboard.
СредняяCVSS 5,4Proof of conceptEPSS 92 %
- XSS
nagios · nagios xi15 сент. 2021 г.
CVE-2021-33690
60На этой неделе
Server-Side Request Forgery (SSRF) vulnerability has been detected in the SAP NetWeaver Development Infrastructure Component Build Service v
КритическаяCVSS 9,9Proof of conceptEPSS 69 %
- SSRF
sap · netweaver development infrastructure15 сент. 2021 г.
CVE-2021-33044
99Срочно
The identity authentication bypass vulnerability found in some Dahua products during the login process.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Обход аутентификации
dahuasecurity · ipc-hum7xxx firmware15 сент. 2021 г.
CVE-2021-33045
99Срочно
The identity authentication bypass vulnerability found in some Dahua products during the login process.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Обход аутентификации
dahuasecurity · ipc-hum7xxx firmware15 сент. 2021 г.
CVE-2021-34798
49В плане
NULL pointer dereference in httpd core
ВысокаяCVSS 7,5Эксплойта нетEPSS 64 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
apache · http server16 сент. 2021 г.
CVE-2021-36160
49В плане
mod_proxy_uwsgi out of bound read
ВысокаяCVSS 7,5Эксплойта нетEPSS 62 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
apache · http server16 сент. 2021 г.
CVE-2021-39275
51В плане
ap_escape_quotes buffer overflow
КритическаяCVSS 9,8Эксплойта нетEPSS 39 %
- Без аутентификации
- Ошибки памяти
apache · http server16 сент. 2021 г.
CVE-2021-40438
96Срочно
A crafted request uri-path can cause mod_proxy to forward the request to an origin server choosen by the remote user.
КритическаяCVSS 9,0KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- SSRF
resf · rocky linux16 сент. 2021 г.
CVE-2021-41314
39Наблюдать
Certain NETGEAR smart switches are affected by a \n injection in the web UI's password field, which - due to several faulty aspects of the a
ВысокаяCVSS 8,8Эксплойта нетEPSS 13 %
- Без аутентификации
netgear · gc108p firmware16 сент. 2021 г.
CVE-2021-41303
62На этой неделе
Apache Shiro before 1.8.0, when using Apache Shiro with Spring Boot, a specially crafted HTTP request may cause an authentication bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 76 %
- Без аутентификации
- Обход аутентификации
apache · shiro17 сент. 2021 г.
CVE-2021-39327
60На этой неделе
BulletProof Security <= 5.1 Sensitive Information Disclosure
СредняяCVSS 5,3Готовый эксплойтEPSS 71 %
- Без аутентификации
- Утечка информации
ait-pro · bulletproof security17 сент. 2021 г.
CVE-2021-38406
84Срочно
Delta Electronics DOPSoft 2 Out-of-Bounds Write
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 76 %
- Ошибки памяти
deltaww · dopsoft17 сент. 2021 г.
CVE-2021-40847
35Наблюдать
The update process of the Circle Parental Control Service on various NETGEAR routers allows remote attackers to achieve remote code executio
ВысокаяCVSS 8,1Эксплойта нетEPSS 10 %
- RCE без входа
- Слабая криптография
netgear · r6400v2 firmware21 сент. 2021 г.
CVE-2021-36260
99Срочно
A command injection vulnerability in the web server of some Hikvision product.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Инъекция команд
hikvision · ds-2cd2026g2-iu\/sl firmware22 сент. 2021 г.
CVE-2021-37925
42В плане
Zoho ManageEngine ADManager Plus version 7110 and prior has a Post-Auth OS command injection vulnerability.
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %
- RCE без входа
- Инъекция команд
zohocorp · manageengine admanager plus22 сент. 2021 г.
CVE-2021-40875
44В плане
Improper Access Control in Gurock TestRail versions < 7.2.0.3014 resulted in sensitive information exposure.
ВысокаяCVSS 7,5Proof of conceptEPSS 47 %
- Без аутентификации
- Зашитые учётные данные
gurock · testrail22 сент. 2021 г.
CVE-2021-33035
46В плане
Buffer overflow from a crafted DBF file
ВысокаяCVSS 7,8Эксплойта нетEPSS 50 %
- RCE
- Ошибки памяти
apache · openoffice23 сент. 2021 г.
CVE-2021-22005
99Срочно
The vCenter Server contains an arbitrary file upload vulnerability in the Analytics service.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Обход пути
- Загрузка файлов
vmware · cloud foundation23 сент. 2021 г.
CVE-2021-22015
40В плане
The vCenter Server contains multiple local privilege escalation vulnerabilities due to improper permissions of files and directories.
ВысокаяCVSS 7,8Готовый эксплойтEPSS 1 %
- Локальное повышение привилегий
vmware · cloud foundation23 сент. 2021 г.
CVE-2021-22017
66На этой неделе
Rhttproxy as used in vCenter Server contains a vulnerability due to improper implementation of URI normalization.
СредняяCVSS 5,3KEVГотовый эксплойтEPSS 49 %
- Без аутентификации
vmware · vcenter server23 сент. 2021 г.
CVE-2021-22941
85Срочно
Improper Access Control in Citrix ShareFile storage zones controller before 5.11.20 may allow an unauthenticated attacker to remotely compro
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 53 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
citrix · sharefile storagezones controller23 сент. 2021 г.
CVE-2021-41381
46В плане
Payara Micro Community 5.2021.6 and below allows Directory Traversal.
ВысокаяCVSS 7,5Proof of conceptEPSS 52 %
- Без аутентификации
- Обход пути
payara · micro community23 сент. 2021 г.
CVE-2021-36749
50В плане
Apache Druid: The HTTP inputSource allows authenticated users to read data from other sources than intended (incomplete fix of CVE-2021-26920)
СредняяCVSS 6,5Proof of conceptEPSS 80 %
- Нарушение контроля доступа (IDOR)
apache · druid24 сент. 2021 г.
CVE-2021-40655
86Срочно
An informtion disclosure issue exists in D-LINK-DIR-605 B2 Firmware Version : 2.01MT.
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 86 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
dlink · dir-605l firmware24 сент. 2021 г.
CVE-2021-37539
67На этой неделе
Zoho ManageEngine ADManager Plus before 7111 is vulnerable to unrestricted file which leads to Remote code execution.
КритическаяCVSS 9,8Эксплойта нетEPSS 92 %
- RCE без входа
- Загрузка файлов
zohocorp · manageengine admanager plus27 сент. 2021 г.
CVE-2021-20034
60На этой неделе
An improper access control vulnerability in SMA100 allows a remote unauthenticated attacker to bypass the path traversal checks and delete a
КритическаяCVSS 9,1Proof of conceptEPSS 81 %
- Без аутентификации
- Обход пути
- Нарушение контроля доступа (IDOR)
sonicwall · sma 200 firmware27 сент. 2021 г.
CVE-2021-20035
57В плане
Improper neutralization of special elements in the SMA100 management interface allows a remote authenticated attacker to inject arbitrary co
СредняяCVSS 6,5KEVГотовый эксплойтEPSS 4 %
- RCE
- Инъекция команд
- Отказ в обслуживании
sonicwall · sma 200 firmware27 сент. 2021 г.
CVE-2021-40651
31Наблюдать
OS4Ed OpenSIS Community 8.0 is vulnerable to a local file inclusion vulnerability in Modules.php (modname parameter), which can disclose arb
СредняяCVSS 6,5Proof of conceptEPSS 17 %
- Обход пути
os4ed · opensis29 сент. 2021 г.
CVE-2021-39836
52В плане
Adobe Acrobat Reader DC AcroForm buttonGetIcon Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 69 %
- RCE
- Ошибки памяти
adobe · acrobat29 сент. 2021 г.
CVE-2021-39837
51В плане
Adobe Acrobat Reader DC AcroForm deleteItemAt Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 65 %
- RCE
- Ошибки памяти
adobe · acrobat29 сент. 2021 г.
CVE-2021-39838
51В плане
Adobe Acrobat Reader DC AcroForm buttonGetCaption Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 65 %
- RCE
- Ошибки памяти
adobe · acrobat29 сент. 2021 г.
CVE-2021-39839
51В плане
Adobe Acrobat Reader DC AcroForm getItemAt Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 65 %
- RCE
- Ошибки памяти
adobe · acrobat29 сент. 2021 г.
CVE-2021-39840
46В плане
Adobe Acrobat Reader DC AcroForm Field Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 50 %
- RCE
- Ошибки памяти
adobe · acrobat29 сент. 2021 г.
CVE-2021-39841
35Наблюдать
Adobe Acrobat Pro DC DocMedia Type Confusion Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %
- RCE
adobe · acrobat29 сент. 2021 г.
CVE-2021-39842
36Наблюдать
Adobe Acrobat Reader DC messageHandler.OnMessage Use-After-Free Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 17 %
- RCE
- Ошибки памяти
adobe · acrobat29 сент. 2021 г.
CVE-2021-39843
54В плане
Adobe Acrobat Reader XObject Out-of-Bound Write Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 76 %
- RCE
- Ошибки памяти
adobe · acrobat29 сент. 2021 г.
CVE-2021-39863
35Наблюдать
Adobe Acrobat Reader DC Heap-based Buffer Overflow Vulnerability Could Lead To Arbitrary Code Execution
ВысокаяCVSS 7,8Proof of conceptEPSS 13 %
- RCE
- Ошибки памяти
adobe · acrobat dc29 сент. 2021 г.
CVE-2021-41826
28Наблюдать
PlaceOS Authentication Service before 1.29.10.0 allows app/controllers/auth/sessions_controller.rb open redirect.
СредняяCVSS 6,1Proof of conceptEPSS 12 %
- Без аутентификации
- Открытый редирект
place · placeos authentication29 сент. 2021 г.
CVE-2021-41291
55В плане
ECOA BAS controller - Path Traversal-1
ВысокаяCVSS 7,5Proof of conceptEPSS 82 %
- Без аутентификации
- Обход пути
ecoa · ecs router controller-ecs firmware30 сент. 2021 г.
CVE-2021-41293
36Наблюдать
ECOA BAS controller - Path Traversal-3
ВысокаяCVSS 7,5Proof of conceptEPSS 19 %
- Без аутентификации
- Обход пути
ecoa · ecs router controller-ecs firmware30 сент. 2021 г.
CVE-2021-41288
63На этой неделе
Zoho ManageEngine OpManager version 125466 and below is vulnerable to SQL Injection in the getReportData API.
КритическаяCVSS 9,8Эксплойта нетEPSS 79 %
- Без аутентификации
- SQL-инъекция
zohocorp · manageengine opmanager30 сент. 2021 г.