По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2021 г.

89 записей · 18 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
33Наблюдать	CVE-2021-41648Proof of concept	An un-authenticated SQL Injection exists in PuneethReddyHC online-shopping-system-advanced through the /action.php prId parameter.online-shopping-system-advanced project · online-shopping-system-advanced · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	10,1 %	1 окт. 2021 г.
55В плане	CVE-2021-41649Proof of concept	An un-authenticated SQL Injection exists in PuneethReddyHC online-shopping-system-advanced through the /homeaction.php cat_id parameter.online-shopping-system-advanced project · online-shopping-system-advanced · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	51,7 %	1 окт. 2021 г.
65На этой неделе	CVE-2021-40323Proof of concept	Cobbler before 3.3.0 allows log poisoning, and resultant Remote Code Execution, via an XMLRPC method that logs to the logfile for template icobbler project · cobbler · CWE-94 RCE без входа SSTI	Критическая9,8	—	86,8 %	4 окт. 2021 г.
51В плане	CVE-2021-40324Эксплойта нет	Cobbler before 3.3.0 allows arbitrary file write operations via upload_log_data.cobbler project · cobbler · CWE-434 Без аутентификации Загрузка файлов	Высокая7,5	—	68,6 %	4 окт. 2021 г.
40В плане	CVE-2021-32626Эксплойта нет	Lua scripts can overflow the heap-based Lua stack in Redisredis · redis · CWE-122 RCE Ошибки памяти	Высокая8,8	—	16,2 %	4 окт. 2021 г.
34Наблюдать	CVE-2021-32628Эксплойта нет	Vulnerability in handling large ziplistsredis · redis · CWE-190 RCE Ошибки памяти	Высокая7,5	—	13,5 %	4 окт. 2021 г.
35Наблюдать	CVE-2021-32675Proof of concept	DoS vulnerability in Redisredis · redis · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	16,0 %	4 окт. 2021 г.
31Наблюдать	CVE-2021-32687Эксплойта нет	Integer overflow issue with intsets in Redisredis · redis · CWE-190 RCE Ошибки памяти	Высокая7,5	—	4,0 %	4 окт. 2021 г.
34Наблюдать	CVE-2021-41578Эксплойта нет	mySCADA myDESIGNER 8.20.0 and below allows Directory Traversal attacks when importing project files.myscada · mydesigner · CWE-22 Обход пути	Высокая7,8	—	10,7 %	4 окт. 2021 г.
38Наблюдать	CVE-2021-41524Эксплойта нет	null pointer dereference in h2 fuzzingapache · http server · CWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	25,1 %	5 окт. 2021 г.
99Срочно	CVE-2021-41773Готовый эксплойт	Path traversal and file disclosure vulnerability in Apache HTTP Server 2.4.49apache · http server · CWE-22 RCE без входа Обход пути	Критическая9,8	KEV	99,9 %	5 окт. 2021 г.
89Срочно	CVE-2021-39226Готовый эксплойт	Snapshot authentication bypass in grafanagrafana · grafana · CWE-287 Без аутентификации Обход аутентификации	Высокая7,3	KEV	99,9 %	5 окт. 2021 г.
61На этой неделе	CVE-2021-25487Готовый эксплойт	Lack of boundary checking of a buffer in set_skb_priv() of modem interface driver prior to SMR Oct-2021 Release 1 allows OOB read and it ressamsung · android · CWE-125 RCE Ошибки памяти	Высокая7,8	KEV	0,6 %	6 окт. 2021 г.
52В плане	CVE-2021-25489Готовый эксплойт	Assuming radio permission is gained, missing input validation in modem interface driver prior to SMR Oct-2021 Release 1 results in format stsamsung · android · CWE-20 Отказ в обслуживании	Средняя5,5	KEV	0,5 %	6 окт. 2021 г.
59В плане	CVE-2021-32172Proof of concept	Maian Cart v3.8 contains a preauthorization remote code execution (RCE) exploit via a broken access control issue in the Elfinder plugin.maianscriptworld · maian cart · CWE-862 RCE без входа Нарушение контроля доступа (IDOR)	Критическая9,8	—	66,4 %	7 окт. 2021 г.
50В плане	CVE-2021-22930Эксплойта нет	Node.js before 16.6.0, 14.17.4, and 12.22.4 is vulnerable to a use after free attack where an attacker might be able to exploit the memory cnodejs · node.js · CWE-416 Без аутентификации Ошибки памяти	Критическая9,8	—	36,4 %	7 окт. 2021 г.
35Наблюдать	CVE-2021-40978Proof of concept	The mkdocs 1.2.2 built-in dev-server allows directory traversal using the port 8000, enabling remote exploitation to obtain :sensitive informkdocs · mkdocs · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	15,1 %	7 окт. 2021 г.
61На этой неделе	CVE-2021-37918Эксплойта нет	Zoho ManageEngine ADManager Plus version 7110 and prior allows unrestricted file upload which leads to remote code execution.zohocorp · manageengine admanager plus · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	73,6 %	7 окт. 2021 г.
42В плане	CVE-2021-37919Эксплойта нет	Zoho ManageEngine ADManager Plus version 7110 and prior allows unrestricted file upload which leads to remote code execution.zohocorp · manageengine admanager plus · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	10,9 %	7 окт. 2021 г.
42В плане	CVE-2021-37920Эксплойта нет	Zoho ManageEngine ADManager Plus version 7110 and prior allows unrestricted file upload which leads to remote code execution.zohocorp · manageengine admanager plus · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	10,9 %	7 окт. 2021 г.
42В плане	CVE-2021-37921Эксплойта нет	Zoho ManageEngine ADManager Plus version 7110 and prior allows unrestricted file upload which leads to remote code execution.zohocorp · manageengine admanager plus · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	10,9 %	7 окт. 2021 г.
42В плане	CVE-2021-37923Эксплойта нет	Zoho ManageEngine ADManager Plus version 7110 and prior allows unrestricted file upload which leads to remote code execution.zohocorp · manageengine admanager plus · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	10,9 %	7 окт. 2021 г.
42В плане	CVE-2021-37924Эксплойта нет	Zoho ManageEngine ADManager Plus version 7110 and prior allows unrestricted file upload which leads to remote code execution.zohocorp · manageengine admanager plus · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	10,9 %	7 окт. 2021 г.
61На этой неделе	CVE-2021-37926Эксплойта нет	Zoho ManageEngine ADManager Plus version 7110 and prior allows unrestricted file upload which leads to remote code execution.zohocorp · manageengine admanager plus · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	73,6 %	7 окт. 2021 г.
99Срочно	CVE-2021-42013Готовый эксплойт	Path Traversal and Remote Code Execution in Apache HTTP Server 2.4.49 and 2.4.50 (incomplete fix of CVE-2021-41773)apache · http server · CWE-22 RCE без входа Обход пути	Критическая9,8	KEV	99,9 %	7 окт. 2021 г.
60На этой неделе	CVE-2021-42071Proof of concept	In Visual Tools DVR VX16 4.2.28.0, an unauthenticated attacker can achieve remote command execution via shell metacharacters in the cgi-bin/visual-tools · dvr vx16 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	69,8 %	7 окт. 2021 г.
38Наблюдать	CVE-2021-30625Эксплойта нет	Use after free in Selection API in Google Chrome prior to 93.0.4577.82 allowed a remote attacker who convinced the user the visit a maliciougoogle · chrome · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	10,1 %	8 окт. 2021 г.
84Срочно	CVE-2021-30632Готовый эксплойт	Out of bounds write in V8 in Google Chrome prior to 93.0.4577.82 allowed a remote attacker to potentially exploit heap corruption via a crafgoogle · chrome · CWE-787 Без аутентификации Ошибки памяти	Высокая8,8	KEV	63,1 %	8 окт. 2021 г.
78На этой неделе	CVE-2021-30633Готовый эксплойт	Use after free in Indexed DB API in Google Chrome prior to 93.0.4577.82 allowed a remote attacker who had compromised the renderer process tgoogle · chrome · CWE-416 Без аутентификации Ошибки памяти	Критическая9,6	KEV	33,1 %	8 окт. 2021 г.
72На этой неделе	CVE-2021-37973Готовый эксплойт	Use after free in Portals in Google Chrome prior to 94.0.4606.61 allowed a remote attacker who had compromised the renderer process to potengoogle · chrome · CWE-416 Без аутентификации Ошибки памяти	Критическая9,6	KEV	11,7 %	8 окт. 2021 г.
75На этой неделе	CVE-2021-37975Готовый эксплойт	Use after free in V8 in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to potentially exploit heap corruption via a crafted Hgoogle · chrome · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	KEV	34,8 %	8 окт. 2021 г.
62На этой неделе	CVE-2021-37976Готовый эксплойт	Inappropriate implementation in Memory in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to obtain potentially sensitive infogoogle · chrome · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя6,5	KEV	19,9 %	8 окт. 2021 г.
32Наблюдать	CVE-2021-24563Proof of concept	Frontend Uploader <= 1.3.2 - Unauthenticated Stored Cross-Site Scriptingfrontend uploader project · frontend uploader · CWE-79 Без аутентификации XSS	Средняя6,1	—	26,2 %	11 окт. 2021 г.
36Наблюдать	CVE-2021-33730Эксплойта нет	A vulnerability has been identified in SINEC NMS (All versions < V1.0 SP2 Update 1).siemens · sinec nms · CWE-89 RCE SQL-инъекция	Высокая7,2	—	27,6 %	12 окт. 2021 г.
42В плане	CVE-2021-33731Эксплойта нет	A vulnerability has been identified in SINEC NMS (All versions < V1.0 SP2 Update 1).siemens · sinec nms · CWE-89 RCE SQL-инъекция	Высокая7,2	—	46,5 %	12 окт. 2021 г.
36Наблюдать	CVE-2021-33732Эксплойта нет	A vulnerability has been identified in SINEC NMS (All versions < V1.0 SP2 Update 1).siemens · sinec nms · CWE-89 RCE SQL-инъекция	Высокая7,2	—	27,6 %	12 окт. 2021 г.
33Наблюдать	CVE-2021-33733Эксплойта нет	A vulnerability has been identified in SINEC NMS (All versions < V1.0 SP2 Update 1).siemens · sinec nms · CWE-89 RCE SQL-инъекция	Высокая7,2	—	15,3 %	12 окт. 2021 г.
36Наблюдать	CVE-2021-33734Эксплойта нет	A vulnerability has been identified in SINEC NMS (All versions < V1.0 SP2 Update 1).siemens · sinec nms · CWE-89 RCE SQL-инъекция	Высокая7,2	—	27,6 %	12 окт. 2021 г.
45В плане	CVE-2021-38454Эксплойта нет	Moxa MXview Network Management Softwaremoxa · mxview · CWE-284 Без аутентификации Обход пути Нарушение контроля доступа (IDOR)	Критическая10,0	—	15,7 %	12 окт. 2021 г.
43В плане	CVE-2021-42325Proof of concept	Froxlor through 0.10.29.1 allows SQL injection in Database/Manager/DbManagerMySQL.php via a custom DB name.froxlor · froxlor · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	11,8 %	12 окт. 2021 г.
28Наблюдать	CVE-2021-20031Proof of concept	A Host Header Redirection vulnerability in SonicOS potentially allows a remote attacker to redirect firewall management users to arbitrary wsonicwall · sonicos · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	13,0 %	12 окт. 2021 г.
83Срочно	CVE-2021-40449Готовый эксплойт	Win32k Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,8	KEV	74,1 %	12 окт. 2021 г.
61На этой неделе	CVE-2021-40450Готовый эксплойт	Win32k Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1809 Локальное повышение привилегий	Высокая7,8	KEV	1,5 %	12 окт. 2021 г.
46В плане	CVE-2021-40487Эксплойта нет	Microsoft SharePoint Server Remote Code Execution Vulnerabilitymicrosoft · sharepoint enterprise server · CWE-94 RCE	Высокая8,1	—	48,2 %	12 окт. 2021 г.
28Наблюдать	CVE-2021-41355Эксплойта нет	.NET Core and Visual Studio Information Disclosure Vulnerabilitymicrosoft · .net Без аутентификации	Средняя5,7	—	20,3 %	12 окт. 2021 г.
61На этой неделе	CVE-2021-41357Готовый эксплойт	Win32k Elevation of Privilege Vulnerabilitymicrosoft · windows 10 2004 Локальное повышение привилегий	Высокая7,8	KEV	1,5 %	12 окт. 2021 г.
87Срочно	CVE-2021-20123Готовый эксплойт	A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the DownloadFileServlet edraytek · vigorconnect · CWE-22 Без аутентификации Обход пути	Высокая7,5	KEV	90,2 %	13 окт. 2021 г.
89Срочно	CVE-2021-20124Готовый эксплойт	A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the WebServlet endpoint.draytek · vigorconnect · CWE-22 Без аутентификации Обход пути	Высокая7,5	KEV	96,3 %	13 окт. 2021 г.
45В плане	CVE-2021-20130Эксплойта нет	ManageEngine ADManager Plus Build 7111 contains a post-authentication remote code execution vulnerability due to improperly validated file uzohocorp · manageengine admanager plus · CWE-434 RCE Загрузка файлов	Высокая8,8	—	32,5 %	13 окт. 2021 г.
40В плане	CVE-2021-20131Эксплойта нет	ManageEngine ADManager Plus Build 7111 contains a post-authentication remote code execution vulnerability due to improperly validated file uzohocorp · manageengine admanager plus · CWE-434 RCE Загрузка файлов	Высокая8,8	—	16,8 %	13 окт. 2021 г.
54В плане	CVE-2021-40493Эксплойта нет	Zoho ManageEngine OpManager before 125437 is vulnerable to SQL Injection in the support diagnostics module.zohocorp · manageengine opmanager · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	50,2 %	13 окт. 2021 г.
57В плане	CVE-2021-42342Proof of concept	An issue was discovered in GoAhead 4.x and 5.x before 5.1.5.embedthis · goahead · CWE-434 Без аутентификации Загрузка файлов	Критическая9,8	—	59,4 %	14 окт. 2021 г.
38Наблюдать	CVE-2021-33177Эксплойта нет	The Bulk Modifications functionality in Nagios XI versions prior to 5.8.5 is vulnerable to SQL injection.nagios · nagios xi · CWE-89 RCE SQL-инъекция	Высокая8,8	—	10,1 %	14 окт. 2021 г.
28Наблюдать	CVE-2021-33179Эксплойта нет	The general user interface in Nagios XI versions prior to 5.8.4 is vulnerable to authenticated reflected cross-site scripting.nagios · nagios xi · CWE-79 Без аутентификации XSS	Средняя6,1	—	11,6 %	14 окт. 2021 г.
34Наблюдать	CVE-2021-42340Эксплойта нет	DoS via memory leak with WebSocket connectionsapache · tomcat · CWE-772 Без аутентификации Отказ в обслуживании	Высокая7,5	—	11,7 %	14 окт. 2021 г.
47В плане	CVE-2021-40728Эксплойта нет	Adobe Acrobat Reader DC Use After Free Arbitrary Code Executionadobe · acrobat dc · CWE-416 RCE Ошибки памяти	Высокая7,8	—	54,6 %	15 окт. 2021 г.
94Срочно	CVE-2021-27561Готовый эксплойт	Yealink Device Management (DM) 3.6.0.20 allows command injection as root via the /sm/api/v1/firewall/zone/services URI, without authenticatiyealink · device management · CWE-78 RCE без входа Обход аутентификации Инъекция команд	Критическая9,8	KEV	82,8 %	15 окт. 2021 г.
36Наблюдать	CVE-2018-16060Proof of concept	Mitsubishi Electric Europe B.V.mitsubishielectric · smartrtu firmware · CWE-425 Без аутентификации	Высокая7,5	—	19,6 %	15 окт. 2021 г.
42В плане	CVE-2021-38297Proof of concept	Go before 1.16.9 and 1.17.x before 1.17.2 has a Buffer Overflow via large arguments in a function invocation from a WASM module, when GOARCHgolang · go · CWE-120 Без аутентификации Ошибки памяти	Критическая9,8	—	10,8 %	18 окт. 2021 г.
36Наблюдать	CVE-2021-21796Эксплойта нет	An exploitable use-after-free vulnerability exists in the JavaScript implementation of Nitro Pro PDF.gonitro · nitro pro · CWE-416 Ошибки памяти	Высокая7,8	—	15,7 %	18 окт. 2021 г.
36Наблюдать	CVE-2021-21797Эксплойта нет	An exploitable double-free vulnerability exists in the JavaScript implementation of Nitro Pro PDF.gonitro · nitro pro · CWE-415 Ошибки памяти	Высокая7,8	—	15,0 %	18 окт. 2021 г.
42В плане	CVE-2021-38389Эксплойта нет	Advantech WebAccess versions 9.02 and prior are vulnerable to a stack-based buffer overflow, which may allow an attacker to remotely executeadvantech · webaccess · CWE-121 Без аутентификации Ошибки памяти	Критическая9,8	—	10,3 %	18 окт. 2021 г.
36Наблюдать	CVE-2021-30358Эксплойта нет	Mobile Access Portal Native Applications who's path is defined by the administrator with environment variables may run applications from othcheckpoint · mobile access portal agent · CWE-78 RCE Инъекция команд	Высокая7,2	—	27,4 %	19 окт. 2021 г.
70На этой неделе	CVE-2021-30807Готовый эксплойт	A memory corruption issue was addressed with improved memory handling.apple · ipados · CWE-787 RCE Локальное повышение привилегий Ошибки памяти	Высокая7,8	KEV	28,8 %	19 окт. 2021 г.
26Наблюдать	CVE-2021-35559Эксплойта нет	Vulnerability in the Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Swing).oracle · graalvm · CWE-400 Без аутентификации Отказ в обслуживании	Средняя5,3	—	15,9 %	20 окт. 2021 г.
52В плане	CVE-2021-35590Эксплойта нет	Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).oracle · mysql cluster · CWE-787 Ошибки памяти	Средняя6,3	—	88,4 %	20 окт. 2021 г.
41В плане	CVE-2021-35592Эксплойта нет	Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).oracle · mysql cluster · CWE-129	Средняя6,3	—	52,4 %	20 окт. 2021 г.
40В плане	CVE-2021-35593Эксплойта нет	Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).oracle · mysql cluster · CWE-787 Ошибки памяти	Средняя6,3	—	51,1 %	20 окт. 2021 г.
40В плане	CVE-2021-35594Эксплойта нет	Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).oracle · mysql cluster · CWE-129	Средняя6,3	—	51,1 %	20 окт. 2021 г.
40В плане	CVE-2021-35598Эксплойта нет	Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).oracle · mysql cluster · CWE-129	Средняя6,3	—	51,1 %	20 окт. 2021 г.
29Наблюдать	CVE-2021-35616Proof of concept	Vulnerability in the Oracle Transportation Management product of Oracle Supply Chain (component: UI Infrastructure).oracle · transportation management	Средняя5,4	—	27,9 %	20 окт. 2021 г.
40В плане	CVE-2021-35621Эксплойта нет	Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).oracle · mysql cluster	Средняя6,3	—	50,0 %	20 окт. 2021 г.
34Наблюдать	CVE-2021-21745Proof of concept	ZTE MF971R product has a Referer authentication bypass vulnerability.zte · mf971r firmware · CWE-352 Без аутентификации Обход аутентификации CSRF	Средняя4,3	—	55,7 %	20 окт. 2021 г.
45В плане	CVE-2021-41163Эксплойта нет	RCE via malicious SNS subscription payloaddiscourse · discourse · CWE-74 RCE без входа	Критическая9,8	—	19,8 %	20 окт. 2021 г.
45В плане	CVE-2021-39352Готовый эксплойт	Catch Themes Demo Import <= 1.7 Admin+ Arbitrary File Uploadcatchplugins · catch themes demo import · CWE-434 RCE Загрузка файлов	Высокая7,2	—	56,2 %	21 окт. 2021 г.
27Наблюдать	CVE-2021-31682Proof of concept	The login portal for the Automated Logic WebCTRL/WebCTRL OEM web application contains a vulnerability that allows for reflected XSS attacks automatedlogic · webctrl · CWE-79 Без аутентификации XSS	Средняя6,1	—	10,5 %	22 окт. 2021 г.
53В плане	CVE-2021-42840Готовый эксплойт	SuiteCRM before 7.11.19 allows remote code execution via the system settings Log File Name setting.salesagility · suitecrm · CWE-434 RCE Загрузка файлов	Высокая8,8	—	58,5 %	22 окт. 2021 г.
91Срочно	CVE-2021-42258Готовый эксплойт	BQE BillQuick Web Suite 2018 through 2021 before 22.0.9.1 allows SQL injection for unauthenticated remote code execution, as exploited in thbqe · billquick web suite · CWE-89 RCE без входа SQL-инъекция	Критическая9,8	KEV	74,4 %	22 окт. 2021 г.
64На этой неделе	CVE-2021-38294Готовый эксплойт	Shell Command Injection Vulnerability in Nimbus Thrift Serverapache · storm · CWE-74 RCE без входа Инъекция команд	Критическая9,8	—	83,8 %	25 окт. 2021 г.
58В плане	CVE-2021-40865Proof of concept	Unsafe Pre-Authentication Deserialization In Workersapache · storm · CWE-502 RCE без входа Десериализация	Критическая9,8	—	64,1 %	25 окт. 2021 г.
65На этой неделе	CVE-2021-20837Proof of concept	Movable Type 7 r.5002 and earlier (Movable Type 7 Series), Movable Type 6.8.2 and earlier (Movable Type 6 Series), Movable Type Advanced 7 rsixapart · movable type · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	88,1 %	26 окт. 2021 г.
34Наблюдать	CVE-2021-34586Эксплойта нет	CODESYS V2 web server: crafted requests could trigger a null pointer dereference (DoS)codesys · codesys · CWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	14,1 %	26 окт. 2021 г.
47В плане	CVE-2021-40344Эксплойта нет	An issue was discovered in Nagios XI 5.8.5.nagios · nagios xi · CWE-434 RCE Загрузка файлов	Высокая7,2	—	64,8 %	26 окт. 2021 г.
35Наблюдать	CVE-2021-40345Proof of concept	An issue was discovered in Nagios XI 5.8.5.nagios · nagios xi · CWE-77 RCE Инъекция команд	Высокая7,2	—	22,6 %	26 окт. 2021 г.
36Наблюдать	CVE-2021-41182Proof of concept	XSS in the `altField` option of the Datepicker widgetjqueryui · jquery ui · CWE-79 Без аутентификации XSS	Средняя6,1	—	39,3 %	26 окт. 2021 г.
36Наблюдать	CVE-2021-41184Proof of concept	XSS in the `of` option of the `.position()` utiljqueryui · jquery ui · CWE-79 Без аутентификации XSS	Средняя6,1	—	40,7 %	26 окт. 2021 г.
24Наблюдать	CVE-2021-25219Эксплойта нет	Lame cache can be abused to severely degrade resolver performanceisc · bind Без аутентификации Отказ в обслуживании	Средняя5,3	—	10,5 %	27 окт. 2021 г.
35Наблюдать	CVE-2021-30833Эксплойта нет	This issue was addressed with improved checks.apple · mac os x	Средняя5,5	—	42,6 %	28 окт. 2021 г.
28Наблюдать	CVE-2021-1120Эксплойта нет	NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager (vGPU plugin), where a string provided by the guest OS may not be pnvidia · virtual gpu · CWE-170	Высокая7,0	—	0,2 %	29 окт. 2021 г.

CVE-2021-41648
33Наблюдать
An un-authenticated SQL Injection exists in PuneethReddyHC online-shopping-system-advanced through the /action.php prId parameter.
ВысокаяCVSS 7,5Proof of conceptEPSS 10 %
- Без аутентификации
- SQL-инъекция
online-shopping-system-advanced project · online-shopping-system-advanced1 окт. 2021 г.
CVE-2021-41649
55В плане
An un-authenticated SQL Injection exists in PuneethReddyHC online-shopping-system-advanced through the /homeaction.php cat_id parameter.
КритическаяCVSS 9,8Proof of conceptEPSS 51 %
- Без аутентификации
- SQL-инъекция
online-shopping-system-advanced project · online-shopping-system-advanced1 окт. 2021 г.
CVE-2021-40323
65На этой неделе
Cobbler before 3.3.0 allows log poisoning, and resultant Remote Code Execution, via an XMLRPC method that logs to the logfile for template i
КритическаяCVSS 9,8Proof of conceptEPSS 86 %
- RCE без входа
- SSTI
cobbler project · cobbler4 окт. 2021 г.
CVE-2021-40324
51В плане
Cobbler before 3.3.0 allows arbitrary file write operations via upload_log_data.
ВысокаяCVSS 7,5Эксплойта нетEPSS 68 %
- Без аутентификации
- Загрузка файлов
cobbler project · cobbler4 окт. 2021 г.
CVE-2021-32626
40В плане
Lua scripts can overflow the heap-based Lua stack in Redis
ВысокаяCVSS 8,8Эксплойта нетEPSS 16 %
- RCE
- Ошибки памяти
redis · redis4 окт. 2021 г.
CVE-2021-32628
34Наблюдать
Vulnerability in handling large ziplists
ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %
- RCE
- Ошибки памяти
redis · redis4 окт. 2021 г.
CVE-2021-32675
35Наблюдать
DoS vulnerability in Redis
ВысокаяCVSS 7,5Proof of conceptEPSS 16 %
- Без аутентификации
- Отказ в обслуживании
redis · redis4 окт. 2021 г.
CVE-2021-32687
31Наблюдать
Integer overflow issue with intsets in Redis
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %
- RCE
- Ошибки памяти
redis · redis4 окт. 2021 г.
CVE-2021-41578
34Наблюдать
mySCADA myDESIGNER 8.20.0 and below allows Directory Traversal attacks when importing project files.
ВысокаяCVSS 7,8Эксплойта нетEPSS 10 %
- Обход пути
myscada · mydesigner4 окт. 2021 г.
CVE-2021-41524
38Наблюдать
null pointer dereference in h2 fuzzing
ВысокаяCVSS 7,5Эксплойта нетEPSS 25 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
apache · http server5 окт. 2021 г.
CVE-2021-41773
99Срочно
Path traversal and file disclosure vulnerability in Apache HTTP Server 2.4.49
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Обход пути
apache · http server5 окт. 2021 г.
CVE-2021-39226
89Срочно
Snapshot authentication bypass in grafana
ВысокаяCVSS 7,3KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Обход аутентификации
grafana · grafana5 окт. 2021 г.
CVE-2021-25487
61На этой неделе
Lack of boundary checking of a buffer in set_skb_priv() of modem interface driver prior to SMR Oct-2021 Release 1 allows OOB read and it res
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 0 %
- RCE
- Ошибки памяти
samsung · android6 окт. 2021 г.
CVE-2021-25489
52В плане
Assuming radio permission is gained, missing input validation in modem interface driver prior to SMR Oct-2021 Release 1 results in format st
СредняяCVSS 5,5KEVГотовый эксплойтEPSS 0 %
- Отказ в обслуживании
samsung · android6 окт. 2021 г.
CVE-2021-32172
59В плане
Maian Cart v3.8 contains a preauthorization remote code execution (RCE) exploit via a broken access control issue in the Elfinder plugin.
КритическаяCVSS 9,8Proof of conceptEPSS 66 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
maianscriptworld · maian cart7 окт. 2021 г.
CVE-2021-22930
50В плане
Node.js before 16.6.0, 14.17.4, and 12.22.4 is vulnerable to a use after free attack where an attacker might be able to exploit the memory c
КритическаяCVSS 9,8Эксплойта нетEPSS 36 %
- Без аутентификации
- Ошибки памяти
nodejs · node.js7 окт. 2021 г.
CVE-2021-40978
35Наблюдать
The mkdocs 1.2.2 built-in dev-server allows directory traversal using the port 8000, enabling remote exploitation to obtain :sensitive infor
ВысокаяCVSS 7,5Proof of conceptEPSS 15 %
- Без аутентификации
- Обход пути
mkdocs · mkdocs7 окт. 2021 г.
CVE-2021-37918
61На этой неделе
Zoho ManageEngine ADManager Plus version 7110 and prior allows unrestricted file upload which leads to remote code execution.
КритическаяCVSS 9,8Эксплойта нетEPSS 73 %
- RCE без входа
- Загрузка файлов
zohocorp · manageengine admanager plus7 окт. 2021 г.
CVE-2021-37919
42В плане
Zoho ManageEngine ADManager Plus version 7110 and prior allows unrestricted file upload which leads to remote code execution.
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %
- RCE без входа
- Загрузка файлов
zohocorp · manageengine admanager plus7 окт. 2021 г.
CVE-2021-37920
42В плане
Zoho ManageEngine ADManager Plus version 7110 and prior allows unrestricted file upload which leads to remote code execution.
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %
- RCE без входа
- Загрузка файлов
zohocorp · manageengine admanager plus7 окт. 2021 г.
CVE-2021-37921
42В плане
Zoho ManageEngine ADManager Plus version 7110 and prior allows unrestricted file upload which leads to remote code execution.
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %
- RCE без входа
- Загрузка файлов
zohocorp · manageengine admanager plus7 окт. 2021 г.
CVE-2021-37923
42В плане
Zoho ManageEngine ADManager Plus version 7110 and prior allows unrestricted file upload which leads to remote code execution.
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %
- RCE без входа
- Загрузка файлов
zohocorp · manageengine admanager plus7 окт. 2021 г.
CVE-2021-37924
42В плане
Zoho ManageEngine ADManager Plus version 7110 and prior allows unrestricted file upload which leads to remote code execution.
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %
- RCE без входа
- Загрузка файлов
zohocorp · manageengine admanager plus7 окт. 2021 г.
CVE-2021-37926
61На этой неделе
Zoho ManageEngine ADManager Plus version 7110 and prior allows unrestricted file upload which leads to remote code execution.
КритическаяCVSS 9,8Эксплойта нетEPSS 73 %
- RCE без входа
- Загрузка файлов
zohocorp · manageengine admanager plus7 окт. 2021 г.
CVE-2021-42013
99Срочно
Path Traversal and Remote Code Execution in Apache HTTP Server 2.4.49 and 2.4.50 (incomplete fix of CVE-2021-41773)
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Обход пути
apache · http server7 окт. 2021 г.
CVE-2021-42071
60На этой неделе
In Visual Tools DVR VX16 4.2.28.0, an unauthenticated attacker can achieve remote command execution via shell metacharacters in the cgi-bin/
КритическаяCVSS 9,8Proof of conceptEPSS 69 %
- RCE без входа
- Инъекция команд
visual-tools · dvr vx16 firmware7 окт. 2021 г.
CVE-2021-30625
38Наблюдать
Use after free in Selection API in Google Chrome prior to 93.0.4577.82 allowed a remote attacker who convinced the user the visit a maliciou
ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %
- Без аутентификации
- Ошибки памяти
google · chrome8 окт. 2021 г.
CVE-2021-30632
84Срочно
Out of bounds write in V8 in Google Chrome prior to 93.0.4577.82 allowed a remote attacker to potentially exploit heap corruption via a craf
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 63 %
- Без аутентификации
- Ошибки памяти
google · chrome8 окт. 2021 г.
CVE-2021-30633
78На этой неделе
Use after free in Indexed DB API in Google Chrome prior to 93.0.4577.82 allowed a remote attacker who had compromised the renderer process t
КритическаяCVSS 9,6KEVГотовый эксплойтEPSS 33 %
- Без аутентификации
- Ошибки памяти
google · chrome8 окт. 2021 г.
CVE-2021-37973
72На этой неделе
Use after free in Portals in Google Chrome prior to 94.0.4606.61 allowed a remote attacker who had compromised the renderer process to poten
КритическаяCVSS 9,6KEVГотовый эксплойтEPSS 11 %
- Без аутентификации
- Ошибки памяти
google · chrome8 окт. 2021 г.
CVE-2021-37975
75На этой неделе
Use after free in V8 in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to potentially exploit heap corruption via a crafted H
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 34 %
- Без аутентификации
- Ошибки памяти
google · chrome8 окт. 2021 г.
CVE-2021-37976
62На этой неделе
Inappropriate implementation in Memory in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to obtain potentially sensitive info
СредняяCVSS 6,5KEVГотовый эксплойтEPSS 19 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome8 окт. 2021 г.
CVE-2021-24563
32Наблюдать
Frontend Uploader <= 1.3.2 - Unauthenticated Stored Cross-Site Scripting
СредняяCVSS 6,1Proof of conceptEPSS 26 %
- Без аутентификации
- XSS
frontend uploader project · frontend uploader11 окт. 2021 г.
CVE-2021-33730
36Наблюдать
A vulnerability has been identified in SINEC NMS (All versions < V1.0 SP2 Update 1).
ВысокаяCVSS 7,2Эксплойта нетEPSS 27 %
- RCE
- SQL-инъекция
siemens · sinec nms12 окт. 2021 г.
CVE-2021-33731
42В плане
A vulnerability has been identified in SINEC NMS (All versions < V1.0 SP2 Update 1).
ВысокаяCVSS 7,2Эксплойта нетEPSS 46 %
- RCE
- SQL-инъекция
siemens · sinec nms12 окт. 2021 г.
CVE-2021-33732
36Наблюдать
A vulnerability has been identified in SINEC NMS (All versions < V1.0 SP2 Update 1).
ВысокаяCVSS 7,2Эксплойта нетEPSS 27 %
- RCE
- SQL-инъекция
siemens · sinec nms12 окт. 2021 г.
CVE-2021-33733
33Наблюдать
A vulnerability has been identified in SINEC NMS (All versions < V1.0 SP2 Update 1).
ВысокаяCVSS 7,2Эксплойта нетEPSS 15 %
- RCE
- SQL-инъекция
siemens · sinec nms12 окт. 2021 г.
CVE-2021-33734
36Наблюдать
A vulnerability has been identified in SINEC NMS (All versions < V1.0 SP2 Update 1).
ВысокаяCVSS 7,2Эксплойта нетEPSS 27 %
- RCE
- SQL-инъекция
siemens · sinec nms12 окт. 2021 г.
CVE-2021-38454
45В плане
Moxa MXview Network Management Software
КритическаяCVSS 10,0Эксплойта нетEPSS 15 %
- Без аутентификации
- Обход пути
- Нарушение контроля доступа (IDOR)
moxa · mxview12 окт. 2021 г.
CVE-2021-42325
43В плане
Froxlor through 0.10.29.1 allows SQL injection in Database/Manager/DbManagerMySQL.php via a custom DB name.
КритическаяCVSS 9,8Proof of conceptEPSS 11 %
- Без аутентификации
- SQL-инъекция
froxlor · froxlor12 окт. 2021 г.
CVE-2021-20031
28Наблюдать
A Host Header Redirection vulnerability in SonicOS potentially allows a remote attacker to redirect firewall management users to arbitrary w
СредняяCVSS 6,1Proof of conceptEPSS 13 %
- Без аутентификации
- Открытый редирект
sonicwall · sonicos12 окт. 2021 г.
CVE-2021-40449
83Срочно
Win32k Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 74 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 150712 окт. 2021 г.
CVE-2021-40450
61На этой неделе
Win32k Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %
- Локальное повышение привилегий
microsoft · windows 10 180912 окт. 2021 г.
CVE-2021-40487
46В плане
Microsoft SharePoint Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 48 %
- RCE
microsoft · sharepoint enterprise server12 окт. 2021 г.
CVE-2021-41355
28Наблюдать
.NET Core and Visual Studio Information Disclosure Vulnerability
СредняяCVSS 5,7Эксплойта нетEPSS 20 %
- Без аутентификации
microsoft · .net12 окт. 2021 г.
CVE-2021-41357
61На этой неделе
Win32k Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %
- Локальное повышение привилегий
microsoft · windows 10 200412 окт. 2021 г.
CVE-2021-20123
87Срочно
A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the DownloadFileServlet e
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 90 %
- Без аутентификации
- Обход пути
draytek · vigorconnect13 окт. 2021 г.
CVE-2021-20124
89Срочно
A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the WebServlet endpoint.
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 96 %
- Без аутентификации
- Обход пути
draytek · vigorconnect13 окт. 2021 г.
CVE-2021-20130
45В плане
ManageEngine ADManager Plus Build 7111 contains a post-authentication remote code execution vulnerability due to improperly validated file u
ВысокаяCVSS 8,8Эксплойта нетEPSS 32 %
- RCE
- Загрузка файлов
zohocorp · manageengine admanager plus13 окт. 2021 г.
CVE-2021-20131
40В плане
ManageEngine ADManager Plus Build 7111 contains a post-authentication remote code execution vulnerability due to improperly validated file u
ВысокаяCVSS 8,8Эксплойта нетEPSS 16 %
- RCE
- Загрузка файлов
zohocorp · manageengine admanager plus13 окт. 2021 г.
CVE-2021-40493
54В плане
Zoho ManageEngine OpManager before 125437 is vulnerable to SQL Injection in the support diagnostics module.
КритическаяCVSS 9,8Эксплойта нетEPSS 50 %
- Без аутентификации
- SQL-инъекция
zohocorp · manageengine opmanager13 окт. 2021 г.
CVE-2021-42342
57В плане
An issue was discovered in GoAhead 4.x and 5.x before 5.1.5.
КритическаяCVSS 9,8Proof of conceptEPSS 59 %
- Без аутентификации
- Загрузка файлов
embedthis · goahead14 окт. 2021 г.
CVE-2021-33177
38Наблюдать
The Bulk Modifications functionality in Nagios XI versions prior to 5.8.5 is vulnerable to SQL injection.
ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %
- RCE
- SQL-инъекция
nagios · nagios xi14 окт. 2021 г.
CVE-2021-33179
28Наблюдать
The general user interface in Nagios XI versions prior to 5.8.4 is vulnerable to authenticated reflected cross-site scripting.
СредняяCVSS 6,1Эксплойта нетEPSS 11 %
- Без аутентификации
- XSS
nagios · nagios xi14 окт. 2021 г.
CVE-2021-42340
34Наблюдать
DoS via memory leak with WebSocket connections
ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %
- Без аутентификации
- Отказ в обслуживании
apache · tomcat14 окт. 2021 г.
CVE-2021-40728
47В плане
Adobe Acrobat Reader DC Use After Free Arbitrary Code Execution
ВысокаяCVSS 7,8Эксплойта нетEPSS 54 %
- RCE
- Ошибки памяти
adobe · acrobat dc15 окт. 2021 г.
CVE-2021-27561
94Срочно
Yealink Device Management (DM) 3.6.0.20 allows command injection as root via the /sm/api/v1/firewall/zone/services URI, without authenticati
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 82 %
- RCE без входа
- Обход аутентификации
- Инъекция команд
yealink · device management15 окт. 2021 г.
CVE-2018-16060
36Наблюдать
Mitsubishi Electric Europe B.V.
ВысокаяCVSS 7,5Proof of conceptEPSS 19 %
- Без аутентификации
mitsubishielectric · smartrtu firmware15 окт. 2021 г.
CVE-2021-38297
42В плане
Go before 1.16.9 and 1.17.x before 1.17.2 has a Buffer Overflow via large arguments in a function invocation from a WASM module, when GOARCH
КритическаяCVSS 9,8Proof of conceptEPSS 10 %
- Без аутентификации
- Ошибки памяти
golang · go18 окт. 2021 г.
CVE-2021-21796
36Наблюдать
An exploitable use-after-free vulnerability exists in the JavaScript implementation of Nitro Pro PDF.
ВысокаяCVSS 7,8Эксплойта нетEPSS 15 %
- Ошибки памяти
gonitro · nitro pro18 окт. 2021 г.
CVE-2021-21797
36Наблюдать
An exploitable double-free vulnerability exists in the JavaScript implementation of Nitro Pro PDF.
ВысокаяCVSS 7,8Эксплойта нетEPSS 15 %
- Ошибки памяти
gonitro · nitro pro18 окт. 2021 г.
CVE-2021-38389
42В плане
Advantech WebAccess versions 9.02 and prior are vulnerable to a stack-based buffer overflow, which may allow an attacker to remotely execute
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %
- Без аутентификации
- Ошибки памяти
advantech · webaccess18 окт. 2021 г.
CVE-2021-30358
36Наблюдать
Mobile Access Portal Native Applications who's path is defined by the administrator with environment variables may run applications from oth
ВысокаяCVSS 7,2Эксплойта нетEPSS 27 %
- RCE
- Инъекция команд
checkpoint · mobile access portal agent19 окт. 2021 г.
CVE-2021-30807
70На этой неделе
A memory corruption issue was addressed with improved memory handling.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 28 %
- RCE
- Локальное повышение привилегий
- Ошибки памяти
apple · ipados19 окт. 2021 г.
CVE-2021-35559
26Наблюдать
Vulnerability in the Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Swing).
СредняяCVSS 5,3Эксплойта нетEPSS 15 %
- Без аутентификации
- Отказ в обслуживании
oracle · graalvm20 окт. 2021 г.
CVE-2021-35590
52В плане
Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).
СредняяCVSS 6,3Эксплойта нетEPSS 88 %
- Ошибки памяти
oracle · mysql cluster20 окт. 2021 г.
CVE-2021-35592
41В плане
Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).
СредняяCVSS 6,3Эксплойта нетEPSS 52 %
oracle · mysql cluster20 окт. 2021 г.
CVE-2021-35593
40В плане
Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).
СредняяCVSS 6,3Эксплойта нетEPSS 51 %
- Ошибки памяти
oracle · mysql cluster20 окт. 2021 г.
CVE-2021-35594
40В плане
Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).
СредняяCVSS 6,3Эксплойта нетEPSS 51 %
oracle · mysql cluster20 окт. 2021 г.
CVE-2021-35598
40В плане
Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).
СредняяCVSS 6,3Эксплойта нетEPSS 51 %
oracle · mysql cluster20 окт. 2021 г.
CVE-2021-35616
29Наблюдать
Vulnerability in the Oracle Transportation Management product of Oracle Supply Chain (component: UI Infrastructure).
СредняяCVSS 5,4Proof of conceptEPSS 27 %
oracle · transportation management20 окт. 2021 г.
CVE-2021-35621
40В плане
Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).
СредняяCVSS 6,3Эксплойта нетEPSS 50 %
oracle · mysql cluster20 окт. 2021 г.
CVE-2021-21745
34Наблюдать
ZTE MF971R product has a Referer authentication bypass vulnerability.
СредняяCVSS 4,3Proof of conceptEPSS 55 %
- Без аутентификации
- Обход аутентификации
- CSRF
zte · mf971r firmware20 окт. 2021 г.
CVE-2021-41163
45В плане
RCE via malicious SNS subscription payload
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %
- RCE без входа
discourse · discourse20 окт. 2021 г.
CVE-2021-39352
45В плане
Catch Themes Demo Import <= 1.7 Admin+ Arbitrary File Upload
ВысокаяCVSS 7,2Готовый эксплойтEPSS 56 %
- RCE
- Загрузка файлов
catchplugins · catch themes demo import21 окт. 2021 г.
CVE-2021-31682
27Наблюдать
The login portal for the Automated Logic WebCTRL/WebCTRL OEM web application contains a vulnerability that allows for reflected XSS attacks
СредняяCVSS 6,1Proof of conceptEPSS 10 %
- Без аутентификации
- XSS
automatedlogic · webctrl22 окт. 2021 г.
CVE-2021-42840
53В плане
SuiteCRM before 7.11.19 allows remote code execution via the system settings Log File Name setting.
ВысокаяCVSS 8,8Готовый эксплойтEPSS 58 %
- RCE
- Загрузка файлов
salesagility · suitecrm22 окт. 2021 г.
CVE-2021-42258
91Срочно
BQE BillQuick Web Suite 2018 through 2021 before 22.0.9.1 allows SQL injection for unauthenticated remote code execution, as exploited in th
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 74 %
- RCE без входа
- SQL-инъекция
bqe · billquick web suite22 окт. 2021 г.
CVE-2021-38294
64На этой неделе
Shell Command Injection Vulnerability in Nimbus Thrift Server
КритическаяCVSS 9,8Готовый эксплойтEPSS 83 %
- RCE без входа
- Инъекция команд
apache · storm25 окт. 2021 г.
CVE-2021-40865
58В плане
Unsafe Pre-Authentication Deserialization In Workers
КритическаяCVSS 9,8Proof of conceptEPSS 64 %
- RCE без входа
- Десериализация
apache · storm25 окт. 2021 г.
CVE-2021-20837
65На этой неделе
Movable Type 7 r.5002 and earlier (Movable Type 7 Series), Movable Type 6.8.2 and earlier (Movable Type 6 Series), Movable Type Advanced 7 r
КритическаяCVSS 9,8Proof of conceptEPSS 88 %
- RCE без входа
- Инъекция команд
sixapart · movable type26 окт. 2021 г.
CVE-2021-34586
34Наблюдать
CODESYS V2 web server: crafted requests could trigger a null pointer dereference (DoS)
ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
codesys · codesys26 окт. 2021 г.
CVE-2021-40344
47В плане
An issue was discovered in Nagios XI 5.8.5.
ВысокаяCVSS 7,2Эксплойта нетEPSS 64 %
- RCE
- Загрузка файлов
nagios · nagios xi26 окт. 2021 г.
CVE-2021-40345
35Наблюдать
An issue was discovered in Nagios XI 5.8.5.
ВысокаяCVSS 7,2Proof of conceptEPSS 22 %
- RCE
- Инъекция команд
nagios · nagios xi26 окт. 2021 г.
CVE-2021-41182
36Наблюдать
XSS in the `altField` option of the Datepicker widget
СредняяCVSS 6,1Proof of conceptEPSS 39 %
- Без аутентификации
- XSS
jqueryui · jquery ui26 окт. 2021 г.
CVE-2021-41184
36Наблюдать
XSS in the `of` option of the `.position()` util
СредняяCVSS 6,1Proof of conceptEPSS 40 %
- Без аутентификации
- XSS
jqueryui · jquery ui26 окт. 2021 г.
CVE-2021-25219
24Наблюдать
Lame cache can be abused to severely degrade resolver performance
СредняяCVSS 5,3Эксплойта нетEPSS 10 %
- Без аутентификации
- Отказ в обслуживании
isc · bind27 окт. 2021 г.
CVE-2021-30833
35Наблюдать
This issue was addressed with improved checks.
СредняяCVSS 5,5Эксплойта нетEPSS 42 %
apple · mac os x28 окт. 2021 г.
CVE-2021-1120
28Наблюдать
NVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager (vGPU plugin), where a string provided by the guest OS may not be p
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
nvidia · virtual gpu29 окт. 2021 г.