По дате публикации

Эксплуатируемые и новые серьёзные CVE: декабрь 2021 г.

79 записей · 15 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
43В плане	CVE-2021-33265Эксплойта нет	D-Link DIR-809 devices with firmware through DIR-809Ax_FW1.12WWB03_20190410 were discovered to contain a stack buffer overflow vulnerabilitydlink · dir-809 firmware · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	13,7 %	1 дек. 2021 г.
44В плане	CVE-2021-33266Эксплойта нет	D-Link DIR-809 devices with firmware through DIR-809Ax_FW1.12WWB03_20190410 were discovered to contain a stack buffer overflow vulnerabilitydlink · dir-809 firmware · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	16,8 %	1 дек. 2021 г.
43В плане	CVE-2021-44352Эксплойта нет	A Stack-based Buffer Overflow vulnerability exists in the Tenda AC15 V15.03.05.18_multi device via the list parameter in a post request in gtendacn · ac15 firmware · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	13,3 %	3 дек. 2021 г.
94Срочно	CVE-2021-23758Готовый эксплойт	Deserialization of Untrusted Dataajaxpro.2 project · ajaxpro.2 · CWE-502 RCE без входа Десериализация	Критическая9,8	KEV	82,5 %	3 дек. 2021 г.
60На этой неделе	CVE-2021-24917Готовый эксплойт	WPS Hide Login < 1.9.1 - Protection Bypass with Referer-Headerwpserveur · wps hide login · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	72,1 %	6 дек. 2021 г.
63На этой неделе	CVE-2021-24931Готовый эксплойт	Secure Copy Content Protection and Content Locking < 2.8.2 - Unauthenticated SQL Injectionays-pro · secure copy content protection and content locking · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	78,8 %	6 дек. 2021 г.
50В плане	CVE-2021-43936Proof of concept	Distributed Data Systems WebHMwebhmi · webhmi firmware · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	35,8 %	6 дек. 2021 г.
59В плане	CVE-2021-42125Эксплойта нет	An unrestricted file upload vulnerability exists in Ivanti Avalanche before 6.3.3 allows an attacker with access to the Inforail Service to ivanti · avalanche · CWE-502 Десериализация Загрузка файлов	Высокая8,8	—	81,5 %	7 дек. 2021 г.
59В плане	CVE-2021-42127Эксплойта нет	A deserialization of untrusted data vulnerability exists in Ivanti Avalanche before 6.3.3 using Inforail Service allows arbitrary code execuivanti · avalanche · CWE-502 RCE без входа Десериализация	Критическая9,8	—	65,8 %	7 дек. 2021 г.
58В плане	CVE-2021-42129Эксплойта нет	A command injection vulnerability exists in Ivanti Avalanche before 6.3.3 allows an attacker with access to the Inforail Service to perform ivanti · avalanche · CWE-77 RCE Инъекция команд	Высокая8,8	—	77,2 %	7 дек. 2021 г.
54В плане	CVE-2021-42130Эксплойта нет	A deserialization of untrusted data vulnerability exists in Ivanti Avalanche before 6.3.3 allows an attacker with access to the Inforail Serivanti · avalanche · CWE-502 RCE Десериализация	Высокая8,8	—	62,2 %	7 дек. 2021 г.
55В плане	CVE-2021-42131Эксплойта нет	A SQL Injection vulnerability exists in Ivanti Avalance before 6.3.3 allows an attacker with access to the Inforail Service to perform priviivanti · avalanche · CWE-89 SQL-инъекция	Высокая8,8	—	66,5 %	7 дек. 2021 г.
56В плане	CVE-2021-42132Эксплойта нет	A command Injection vulnerability exists in Ivanti Avalanche before 6.3.3 allows an attacker with access to the Inforail Service to perform ivanti · avalanche · CWE-77 RCE Инъекция команд	Высокая8,8	—	70,1 %	7 дек. 2021 г.
61На этой неделе	CVE-2021-40859Proof of concept	Backdoors were discovered in Auerswald COMpact 5500R 7.8A and 8.0B devices, that allow attackers with access to the web based management appauerswald · compact 5500r firmware Без аутентификации	Критическая9,8	—	71,9 %	7 дек. 2021 г.
87Срочно	CVE-2021-43798Готовый эксплойт	Grafana path traversalgrafana · grafana · CWE-22 Без аутентификации Обход пути	Высокая7,5	KEV	88,5 %	7 дек. 2021 г.
44В плане	CVE-2021-38759Proof of concept	Raspberry Pi OS through 5.10 has the raspberry default password for the pi account.raspberrypi · raspberry pi os lite · CWE-1188 Без аутентификации Зашитые учётные данные	Критическая9,8	—	15,6 %	7 дек. 2021 г.
99Срочно	CVE-2021-20038Готовый эксплойт	A Stack-based buffer overflow vulnerability in SMA100 Apache httpd server's mod_cgi module environment variables allows a remote unauthenticsonicwall · sma 200 firmware · CWE-121 Без аутентификации Ошибки памяти	Критическая9,8	KEV	99,9 %	8 дек. 2021 г.
59В плане	CVE-2021-20039Готовый эксплойт	Improper neutralization of special elements in the SMA100 management interface '/cgi-bin/viewcert' POST http method allows a remote authentisonicwall · sma 200 firmware · CWE-78 RCE Инъекция команд	Высокая8,8	—	78,7 %	8 дек. 2021 г.
38Наблюдать	CVE-2021-20040Эксплойта нет	A relative path traversal vulnerability in the SMA100 upload funtion allows a remote unauthenticated attacker to upload crafted web pages orsonicwall · sma 200 firmware · CWE-23 Без аутентификации Обход пути	Высокая7,5	—	25,1 %	8 дек. 2021 г.
36Наблюдать	CVE-2021-20041Эксплойта нет	An unauthenticated and remote adversary can consume all of the device's CPU due to crafted HTTP requests sent to SMA100 /fileshare/sonicfilesonicwall · sma 200 firmware · CWE-835 Без аутентификации Отказ в обслуживании	Высокая7,5	—	21,1 %	8 дек. 2021 г.
42В плане	CVE-2021-20043Эксплойта нет	A Heap-based buffer overflow vulnerability in SonicWall SMA100 getBookmarks method allows a remote authenticated attacker to potentially exesonicwall · sma 200 firmware · CWE-122 Ошибки памяти	Высокая8,8	—	23,2 %	8 дек. 2021 г.
47В плане	CVE-2021-20044Эксплойта нет	A post-authentication remote command injection vulnerability in SonicWall SMA100 allows a remote authenticated attacker to execute OS systemsonicwall · sma 200 firmware · CWE-78 RCE Инъекция команд	Высокая8,8	—	40,0 %	8 дек. 2021 г.
47В плане	CVE-2021-20045Эксплойта нет	A buffer overflow vulnerability in SMA100 sonicfiles RAC_COPY_TO (RacNumber 36) method allows a remote unauthenticated attacker to potentialsonicwall · sma 200 firmware · CWE-120 Без аутентификации Ошибки памяти	Критическая9,8	—	25,2 %	8 дек. 2021 г.
77На этой неделе	CVE-2021-27860Готовый эксплойт	Arbitrary file upload vulnerability in FatPipe softwarefatpipeinc · ipvpn firmware · CWE-434 Без аутентификации Загрузка файлов	Высокая8,8	KEV	39,6 %	8 дек. 2021 г.
44В плане	CVE-2021-43527Эксплойта нет	NSS (Network Security Services) versions prior to 3.73 or 3.68.1 ESR are vulnerable to a heap overflow when handling DER-encoded DSA or RSA-mozilla · nss · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	17,5 %	8 дек. 2021 г.
99Срочно	CVE-2021-44529Готовый эксплойт	A code injection vulnerability in the Ivanti EPM Cloud Services Appliance (CSA) allows an unauthenticated user to execute arbitrary code witivanti · endpoint manager cloud services appliance · CWE-94 RCE без входа	Критическая9,8	KEV	99,1 %	8 дек. 2021 г.
51В плане	CVE-2021-3817Proof of concept	SQL Injection in wbce/wbce_cmswbce · wbce cms · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	38,4 %	9 дек. 2021 г.
44В плане	CVE-2021-43803Эксплойта нет	Unexpected server crash in Next.jsvercel · next.js · CWE-20 Без аутентификации Отказ в обслуживании	Высокая7,5	—	47,2 %	9 дек. 2021 г.
100Срочно	CVE-2021-44228Готовый эксплойт	Apache Log4j2 JNDI features do not protect against attacker controlled LDAP and other JNDI related endpointsapache · log4j · CWE-20 RCE без входа	Критическая10,0	KEV	99,9 %	10 дек. 2021 г.
34Наблюдать	CVE-2021-43813Эксплойта нет	Directory Traversal in Grafanagrafana · grafana · CWE-22 Обход пути	Средняя4,3	—	57,0 %	10 дек. 2021 г.
45В плане	CVE-2021-41805Proof of concept	HashiCorp Consul Enterprise before 1.8.17, 1.9.x before 1.9.11, and 1.10.x before 1.10.4 has Incorrect Access Control.hashicorp · consul · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,8	—	34,7 %	12 дек. 2021 г.
99Срочно	CVE-2021-44515Готовый эксплойт	Zoho ManageEngine Desktop Central is vulnerable to authentication bypass, leading to remote code execution on the server, as exploited in thzohocorp · manageengine desktop central RCE без входа Обход аутентификации	Критическая9,8	KEV	99,8 %	12 дек. 2021 г.
28Наблюдать	CVE-2021-44848Proof of concept	In Cibele Thinfinity VirtualUI before 3.0, /changePassword returns different responses for invalid authentication requests depending on whetcybelesoft · thinfinity virtualui · CWE-203 Без аутентификации	Средняя5,3	—	22,9 %	12 дек. 2021 г.
45В плане	CVE-2021-40856Proof of concept	Auerswald COMfortel 1400 IP and 2600 IP before 2.8G devices allow Authentication Bypass via the /about/../ substring.auerswald · comfortel 3600 ip firmware · CWE-706 Без аутентификации Обход аутентификации	Высокая7,5	—	50,1 %	13 дек. 2021 г.
57В плане	CVE-2021-44152Proof of concept	An issue was discovered in Reprise RLM 14.2.reprisesoftware · reprise license manager · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	58,5 %	13 дек. 2021 г.
61На этой неделе	CVE-2021-24946Готовый эксплойт	Modern Events Calendar < 6.1.5 - Unauthenticated Blind SQL Injectionwebnus · modern events calendar lite · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	72,8 %	13 дек. 2021 г.
71На этой неделе	CVE-2021-39935Готовый эксплойт	An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.5 before 14.3.6, all versions starting from 14.4 beforegitlab · gitlab · CWE-918 Без аутентификации SSRF	Высокая7,5	KEV	36,1 %	13 дек. 2021 г.
54В плане	CVE-2021-4104Proof of concept	Deserialization of untrusted data in JMSAppender in Apache Log4j 1.2apache · log4j · CWE-502 RCE Десериализация	Высокая7,5	—	80,5 %	14 дек. 2021 г.
53В плане	CVE-2021-39312Proof of concept	True Ranker <= 2.2.2 Directory Traversal/Arbitrary File Readtrueranker · true ranker · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	77,9 %	14 дек. 2021 г.
31Наблюдать	CVE-2021-42063Proof of concept	A security vulnerability has been discovered in the SAP Knowledge Warehouse - versions 7.30, 7.31, 7.40, 7.50.sap · knowledge warehouse · CWE-79 Без аутентификации XSS	Средняя6,1	—	23,3 %	14 дек. 2021 г.
96Срочно	CVE-2021-45046Готовый эксплойт	Apache Log4j2 Thread Context Message Pattern and Context Lookup Pattern vulnerable to a denial of service attackapache · log4j · CWE-917 RCE без входа	Критическая9,0	KEV	99,9 %	14 дек. 2021 г.
45В плане	CVE-2021-4044Proof of concept	Invalid handling of X509_verify_cert() internal errors in libsslopenssl · openssl · CWE-835 Без аутентификации Отказ в обслуживании	Высокая7,5	—	50,0 %	14 дек. 2021 г.
53В плане	CVE-2021-43829Эксплойта нет	Unrestricted Upload of Files in Patrowlpatrowl · patrowlmanager · CWE-434 RCE Загрузка файлов XSS	Высокая8,8	—	59,2 %	14 дек. 2021 г.
43В плане	CVE-2021-36450Proof of concept	Verint Workforce Optimization (WFO) 15.2.8.10048 allows XSS via the control/my_notifications NEWUINAV parameter.verint · workforce optimization · CWE-79 Без аутентификации XSS	Средняя6,1	—	64,2 %	15 дек. 2021 г.
42В плане	CVE-2021-41560Proof of concept	OpenCATS through 0.9.6 allows remote attackers to execute arbitrary code by uploading an executable file via lib/FileUtility.php.opencats · opencats · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	11,3 %	15 дек. 2021 г.
40В плане	CVE-2021-45043Proof of concept	HD-Network Real-time Monitoring System 2.0 allows ../ directory traversal to read /etc/shadow via the /language/lang s_Language parameter.hd-network real-time monitoring system project · hd-network real-time monitoring system · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	33,1 %	15 дек. 2021 г.
62На этой неделе	CVE-2021-43226Готовый эксплойт	Windows Common Log File System Driver Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 Локальное повышение привилегий	Высокая7,8	KEV	3,2 %	15 дек. 2021 г.
35Наблюдать	CVE-2021-43883Proof of concept	Windows Installer Elevation of Privilege Vulnerabilitymicrosoft · windows 10 Локальное повышение привилегий	Высокая7,8	—	12,1 %	15 дек. 2021 г.
61На этой неделе	CVE-2021-43890Готовый эксплойт	Windows AppX Installer Spoofing Vulnerabilitymicrosoft · app installer	Высокая7,1	KEV	11,2 %	15 дек. 2021 г.
55В плане	CVE-2021-0920Готовый эксплойт	In unix_scm_to_skb of af_unix.c, there is a possible use after free bug due to a race condition.linux · linux kernel · CWE-362 Локальное повышение привилегий Состояние гонки	Средняя6,4	KEV	0,8 %	15 дек. 2021 г.
35Наблюдать	CVE-2021-43891Proof of concept	Visual Studio Code Remote Code Execution Vulnerabilitymicrosoft · visual studio code RCE	Высокая7,8	—	13,8 %	15 дек. 2021 г.
61На этой неделе	CVE-2021-1048Готовый эксплойт	In ep_loop_check_proc of eventpoll.c, there is a possible way to corrupt memory due to a use after free.google · android · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,8	KEV	1,0 %	15 дек. 2021 г.
47В плане	CVE-2021-4119Эксплойта нет	Improper Access Control in bookstackapp/bookstackbookstackapp · bookstack · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	26,8 %	15 дек. 2021 г.
51В плане	CVE-2021-45092Proof of concept	Thinfinity VirtualUI before 3.0 has functionality in /lab.html reachable by default that could allow IFRAME injection via the vpath parametecybelesoft · thinfinity virtualui Без аутентификации	Критическая9,8	—	40,5 %	16 дек. 2021 г.
38Наблюдать	CVE-2021-42912Эксплойта нет	FiberHome ONU GPON AN5506-04-F RP2617 is affected by an OS command injection vulnerability.fiberhome · an5506-01-a firmware · CWE-78 RCE Инъекция команд	Высокая8,8	—	10,0 %	16 дек. 2021 г.
30Наблюдать	CVE-2021-41843Эксплойта нет	An authenticated SQL injection issue in the calendar search function of OpenEMR 6.0.0 before patch 3 allows an attacker to read data from alopen-emr · openemr · CWE-89 SQL-инъекция	Средняя6,5	—	12,6 %	17 дек. 2021 г.
90Срочно	CVE-2021-22054Готовый эксплойт	VMware Workspace ONE UEM console 20.0.8 prior to 20.0.8.37, 20.11.0 prior to 20.11.0.40, 21.2.0 prior to 21.2.0.27, and 21.5.0 prior to 21.5vmware · workspace one uem console · CWE-918 Без аутентификации Обход аутентификации SSRF	Высокая7,5	KEV	99,6 %	17 дек. 2021 г.
48В плане	CVE-2021-23450Эксплойта нет	All versions of package dojo are vulnerable to Prototype Pollution via the setObject function.linuxfoundation · dojo · CWE-1321 Без аутентификации Prototype pollution	Критическая9,8	—	30,3 %	17 дек. 2021 г.
53В плане	CVE-2021-45105Proof of concept	Apache Log4j2 does not always protect from infinite recursion in lookup evaluationapache · log4j · CWE-20 Без аутентификации Отказ в обслуживании	Средняя5,9	—	99,9 %	18 дек. 2021 г.
57В плане	CVE-2021-44224Эксплойта нет	Possible NULL dereference or SSRF in forward proxy configurations in Apache HTTP Server 2.4.51 and earlierapache · http server · CWE-476 Без аутентификации SSRF Ошибки памяти	Высокая8,2	—	82,2 %	20 дек. 2021 г.
68На этой неделе	CVE-2021-44790Proof of concept	Possible buffer overflow when parsing multipart content in mod_lua of Apache HTTP Server 2.4.51 and earlierapache · http server · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	96,8 %	20 дек. 2021 г.
36Наблюдать	CVE-2020-19316Эксплойта нет	OS Command injection vulnerability in function link in Filesystem.php in Laravel Framework before 5.8.17.laravel · framework · CWE-78 RCE без входа Инъекция команд	Высокая8,8	—	2,5 %	20 дек. 2021 г.
46В плане	CVE-2021-24750Proof of concept	WP Visitor Statistics (Real Time Traffic) < 4.8 - Subscriber+ SQL Injectioncodepress · visitor statistics · CWE-89 SQL-инъекция	Высокая8,8	—	38,2 %	21 дек. 2021 г.
67На этой неделе	CVE-2021-44207Готовый эксплойт	Acclaim USAHERDS through 7.4.0.1 uses hard-coded credentials.acclaimsystems · usaherds · CWE-798 Без аутентификации Зашитые учётные данные	Высокая8,1	KEV	17,5 %	21 дек. 2021 г.
36Наблюдать	CVE-2021-36750Proof of concept	ENC DataVault before 7.2 and VaultAPI v67 mishandle key derivation, making it easier for attackers to determine the passwords of all DataVauzendesk · enc datavault · CWE-307	Высокая8,1	—	13,5 %	22 дек. 2021 г.
50В плане	CVE-2021-21881Proof of concept	An OS command injection vulnerability exists in the Web Manager Wireless Network Scanner functionality of Lantronix PremierWave 2050 8.9.0.0lantronix · premierwave 2050 firmware · CWE-78 RCE Инъекция команд	Критическая9,9	—	36,9 %	22 дек. 2021 г.
48В плане	CVE-2021-21892Эксплойта нет	A stack-based buffer overflow vulnerability exists in the Web Manager FsUnmount functionality of Lantronix PremierWave 2050 8.9.0.0R4 (in QElantronix · premierwave 2050 firmware · CWE-121 RCE Ошибки памяти	Критическая9,9	—	30,4 %	22 дек. 2021 г.
32Наблюдать	CVE-2021-21924Эксплойта нет	A specially-crafted HTTP request can lead to SQL injection.advantech · r-seenet · CWE-89 SQL-инъекция CSRF	Средняя6,5	—	20,1 %	22 дек. 2021 г.
27Наблюдать	CVE-2021-31558Эксплойта нет	Delta Electronics DIAEnergie (Update A)deltaww · diaenergie · CWE-79 RCE без входа XSS	Средняя6,1	—	10,5 %	22 дек. 2021 г.
44В плане	CVE-2021-40417Эксплойта нет	When parsing a file that is submitted to the DPDecoder service as a job, the service will use the combination of decoding parameters that weblackmagicdesign · davinci resolve · CWE-680 Без аутентификации	Критическая9,8	—	15,6 %	22 дек. 2021 г.
44В плане	CVE-2021-40418Эксплойта нет	When parsing a file that is submitted to the DPDecoder service as a job, the R3D SDK will mistakenly skip over the assignment of a property blackmagicdesign · davinci resolve · CWE-457 Без аутентификации	Критическая9,8	—	17,9 %	22 дек. 2021 г.
45В плане	CVE-2021-45461Эксплойта нет	FreePBX, when restapps (aka Rest Phone Apps) 15.0.19.87, 15.0.19.88, 16.0.18.40, or 16.0.18.41 is installed, allows remote attackers to execsangoma · restapps RCE без входа	Критическая9,8	—	21,4 %	22 дек. 2021 г.
60На этой неделе	CVE-2021-45511Готовый эксплойт	Certain NETGEAR devices are affected by authentication bypass.netgear · ac2100 firmware Без аутентификации Обход аутентификации	Критическая9,8	—	18,8 %	25 дек. 2021 г.
65На этой неделе	CVE-2021-45232Proof of concept	security vulnerability on unauthorized access.apache · apisix dashboard · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	86,3 %	27 дек. 2021 г.
52В плане	CVE-2021-43857Proof of concept	Gerapy may contain remote code execution vulnerabilitygerapy · gerapy · CWE-78 RCE Инъекция команд	Высокая8,8	—	55,3 %	27 дек. 2021 г.
46В плане	CVE-2021-43858Proof of concept	User privilege escalation in MinIOminio · minio · CWE-269	Высокая8,8	—	35,4 %	27 дек. 2021 г.
55В плане	CVE-2021-44832Proof of concept	Apache Log4j2 vulnerable to RCE via JDBC Appender when attacker controls configurationapache · log4j · CWE-20 RCE	Средняя6,6	—	97,9 %	28 дек. 2021 г.
45В плане	CVE-2021-45427Эксплойта нет	Emerson XWEB 300D EVO 3.0.7--3ee403 is affected by: unauthenticated arbitrary file deletion due to path traversal.emerson · xweb300d evo firmware · CWE-22 Без аутентификации Обход пути	Критическая9,8	—	19,1 %	30 дек. 2021 г.
33Наблюдать	CVE-2021-20150Proof of concept	Trendnet AC2600 TEW-827DRU version 2.08B01 improperly discloses information via redirection from the setup wizard.trendnet · tew-827dru firmware · CWE-306 Без аутентификации Обход аутентификации	Средняя5,3	—	40,0 %	30 дек. 2021 г.

CVE-2021-33265
43В плане
D-Link DIR-809 devices with firmware through DIR-809Ax_FW1.12WWB03_20190410 were discovered to contain a stack buffer overflow vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %
- Без аутентификации
- Ошибки памяти
dlink · dir-809 firmware1 дек. 2021 г.
CVE-2021-33266
44В плане
D-Link DIR-809 devices with firmware through DIR-809Ax_FW1.12WWB03_20190410 were discovered to contain a stack buffer overflow vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 16 %
- Без аутентификации
- Ошибки памяти
dlink · dir-809 firmware1 дек. 2021 г.
CVE-2021-44352
43В плане
A Stack-based Buffer Overflow vulnerability exists in the Tenda AC15 V15.03.05.18_multi device via the list parameter in a post request in g
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %
- Без аутентификации
- Ошибки памяти
tendacn · ac15 firmware3 дек. 2021 г.
CVE-2021-23758
94Срочно
Deserialization of Untrusted Data
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 82 %
- RCE без входа
- Десериализация
ajaxpro.2 project · ajaxpro.23 дек. 2021 г.
CVE-2021-24917
60На этой неделе
WPS Hide Login < 1.9.1 - Protection Bypass with Referer-Header
ВысокаяCVSS 7,5Готовый эксплойтEPSS 72 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
wpserveur · wps hide login6 дек. 2021 г.
CVE-2021-24931
63На этой неделе
Secure Copy Content Protection and Content Locking < 2.8.2 - Unauthenticated SQL Injection
КритическаяCVSS 9,8Готовый эксплойтEPSS 78 %
- Без аутентификации
- SQL-инъекция
ays-pro · secure copy content protection and content locking6 дек. 2021 г.
CVE-2021-43936
50В плане
Distributed Data Systems WebHM
КритическаяCVSS 9,8Proof of conceptEPSS 35 %
- RCE без входа
- Загрузка файлов
webhmi · webhmi firmware6 дек. 2021 г.
CVE-2021-42125
59В плане
An unrestricted file upload vulnerability exists in Ivanti Avalanche before 6.3.3 allows an attacker with access to the Inforail Service to
ВысокаяCVSS 8,8Эксплойта нетEPSS 81 %
- Десериализация
- Загрузка файлов
ivanti · avalanche7 дек. 2021 г.
CVE-2021-42127
59В плане
A deserialization of untrusted data vulnerability exists in Ivanti Avalanche before 6.3.3 using Inforail Service allows arbitrary code execu
КритическаяCVSS 9,8Эксплойта нетEPSS 65 %
- RCE без входа
- Десериализация
ivanti · avalanche7 дек. 2021 г.
CVE-2021-42129
58В плане
A command injection vulnerability exists in Ivanti Avalanche before 6.3.3 allows an attacker with access to the Inforail Service to perform
ВысокаяCVSS 8,8Эксплойта нетEPSS 77 %
- RCE
- Инъекция команд
ivanti · avalanche7 дек. 2021 г.
CVE-2021-42130
54В плане
A deserialization of untrusted data vulnerability exists in Ivanti Avalanche before 6.3.3 allows an attacker with access to the Inforail Ser
ВысокаяCVSS 8,8Эксплойта нетEPSS 62 %
- RCE
- Десериализация
ivanti · avalanche7 дек. 2021 г.
CVE-2021-42131
55В плане
A SQL Injection vulnerability exists in Ivanti Avalance before 6.3.3 allows an attacker with access to the Inforail Service to perform privi
ВысокаяCVSS 8,8Эксплойта нетEPSS 66 %
- SQL-инъекция
ivanti · avalanche7 дек. 2021 г.
CVE-2021-42132
56В плане
A command Injection vulnerability exists in Ivanti Avalanche before 6.3.3 allows an attacker with access to the Inforail Service to perform
ВысокаяCVSS 8,8Эксплойта нетEPSS 70 %
- RCE
- Инъекция команд
ivanti · avalanche7 дек. 2021 г.
CVE-2021-40859
61На этой неделе
Backdoors were discovered in Auerswald COMpact 5500R 7.8A and 8.0B devices, that allow attackers with access to the web based management app
КритическаяCVSS 9,8Proof of conceptEPSS 71 %
- Без аутентификации
auerswald · compact 5500r firmware7 дек. 2021 г.
CVE-2021-43798
87Срочно
Grafana path traversal
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 88 %
- Без аутентификации
- Обход пути
grafana · grafana7 дек. 2021 г.
CVE-2021-38759
44В плане
Raspberry Pi OS through 5.10 has the raspberry default password for the pi account.
КритическаяCVSS 9,8Proof of conceptEPSS 15 %
- Без аутентификации
- Зашитые учётные данные
raspberrypi · raspberry pi os lite7 дек. 2021 г.
CVE-2021-20038
99Срочно
A Stack-based buffer overflow vulnerability in SMA100 Apache httpd server's mod_cgi module environment variables allows a remote unauthentic
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Ошибки памяти
sonicwall · sma 200 firmware8 дек. 2021 г.
CVE-2021-20039
59В плане
Improper neutralization of special elements in the SMA100 management interface '/cgi-bin/viewcert' POST http method allows a remote authenti
ВысокаяCVSS 8,8Готовый эксплойтEPSS 78 %
- RCE
- Инъекция команд
sonicwall · sma 200 firmware8 дек. 2021 г.
CVE-2021-20040
38Наблюдать
A relative path traversal vulnerability in the SMA100 upload funtion allows a remote unauthenticated attacker to upload crafted web pages or
ВысокаяCVSS 7,5Эксплойта нетEPSS 25 %
- Без аутентификации
- Обход пути
sonicwall · sma 200 firmware8 дек. 2021 г.
CVE-2021-20041
36Наблюдать
An unauthenticated and remote adversary can consume all of the device's CPU due to crafted HTTP requests sent to SMA100 /fileshare/sonicfile
ВысокаяCVSS 7,5Эксплойта нетEPSS 21 %
- Без аутентификации
- Отказ в обслуживании
sonicwall · sma 200 firmware8 дек. 2021 г.
CVE-2021-20043
42В плане
A Heap-based buffer overflow vulnerability in SonicWall SMA100 getBookmarks method allows a remote authenticated attacker to potentially exe
ВысокаяCVSS 8,8Эксплойта нетEPSS 23 %
- Ошибки памяти
sonicwall · sma 200 firmware8 дек. 2021 г.
CVE-2021-20044
47В плане
A post-authentication remote command injection vulnerability in SonicWall SMA100 allows a remote authenticated attacker to execute OS system
ВысокаяCVSS 8,8Эксплойта нетEPSS 40 %
- RCE
- Инъекция команд
sonicwall · sma 200 firmware8 дек. 2021 г.
CVE-2021-20045
47В плане
A buffer overflow vulnerability in SMA100 sonicfiles RAC_COPY_TO (RacNumber 36) method allows a remote unauthenticated attacker to potential
КритическаяCVSS 9,8Эксплойта нетEPSS 25 %
- Без аутентификации
- Ошибки памяти
sonicwall · sma 200 firmware8 дек. 2021 г.
CVE-2021-27860
77На этой неделе
Arbitrary file upload vulnerability in FatPipe software
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 39 %
- Без аутентификации
- Загрузка файлов
fatpipeinc · ipvpn firmware8 дек. 2021 г.
CVE-2021-43527
44В плане
NSS (Network Security Services) versions prior to 3.73 or 3.68.1 ESR are vulnerable to a heap overflow when handling DER-encoded DSA or RSA-
КритическаяCVSS 9,8Эксплойта нетEPSS 17 %
- Без аутентификации
- Ошибки памяти
mozilla · nss8 дек. 2021 г.
CVE-2021-44529
99Срочно
A code injection vulnerability in the Ivanti EPM Cloud Services Appliance (CSA) allows an unauthenticated user to execute arbitrary code wit
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
ivanti · endpoint manager cloud services appliance8 дек. 2021 г.
CVE-2021-3817
51В плане
SQL Injection in wbce/wbce_cms
КритическаяCVSS 9,8Proof of conceptEPSS 38 %
- Без аутентификации
- SQL-инъекция
wbce · wbce cms9 дек. 2021 г.
CVE-2021-43803
44В плане
Unexpected server crash in Next.js
ВысокаяCVSS 7,5Эксплойта нетEPSS 47 %
- Без аутентификации
- Отказ в обслуживании
vercel · next.js9 дек. 2021 г.
CVE-2021-44228
100Срочно
Apache Log4j2 JNDI features do not protect against attacker controlled LDAP and other JNDI related endpoints
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %
- RCE без входа
apache · log4j10 дек. 2021 г.
CVE-2021-43813
34Наблюдать
Directory Traversal in Grafana
СредняяCVSS 4,3Эксплойта нетEPSS 57 %
- Обход пути
grafana · grafana10 дек. 2021 г.
CVE-2021-41805
45В плане
HashiCorp Consul Enterprise before 1.8.17, 1.9.x before 1.9.11, and 1.10.x before 1.10.4 has Incorrect Access Control.
ВысокаяCVSS 8,8Proof of conceptEPSS 34 %
- Нарушение контроля доступа (IDOR)
hashicorp · consul12 дек. 2021 г.
CVE-2021-44515
99Срочно
Zoho ManageEngine Desktop Central is vulnerable to authentication bypass, leading to remote code execution on the server, as exploited in th
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Обход аутентификации
zohocorp · manageengine desktop central12 дек. 2021 г.
CVE-2021-44848
28Наблюдать
In Cibele Thinfinity VirtualUI before 3.0, /changePassword returns different responses for invalid authentication requests depending on whet
СредняяCVSS 5,3Proof of conceptEPSS 22 %
- Без аутентификации
cybelesoft · thinfinity virtualui12 дек. 2021 г.
CVE-2021-40856
45В плане
Auerswald COMfortel 1400 IP and 2600 IP before 2.8G devices allow Authentication Bypass via the /about/../ substring.
ВысокаяCVSS 7,5Proof of conceptEPSS 50 %
- Без аутентификации
- Обход аутентификации
auerswald · comfortel 3600 ip firmware13 дек. 2021 г.
CVE-2021-44152
57В плане
An issue was discovered in Reprise RLM 14.2.
КритическаяCVSS 9,8Proof of conceptEPSS 58 %
- Без аутентификации
- Обход аутентификации
reprisesoftware · reprise license manager13 дек. 2021 г.
CVE-2021-24946
61На этой неделе
Modern Events Calendar < 6.1.5 - Unauthenticated Blind SQL Injection
КритическаяCVSS 9,8Готовый эксплойтEPSS 72 %
- Без аутентификации
- SQL-инъекция
webnus · modern events calendar lite13 дек. 2021 г.
CVE-2021-39935
71На этой неделе
An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.5 before 14.3.6, all versions starting from 14.4 before
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 36 %
- Без аутентификации
- SSRF
gitlab · gitlab13 дек. 2021 г.
CVE-2021-4104
54В плане
Deserialization of untrusted data in JMSAppender in Apache Log4j 1.2
ВысокаяCVSS 7,5Proof of conceptEPSS 80 %
- RCE
- Десериализация
apache · log4j14 дек. 2021 г.
CVE-2021-39312
53В плане
True Ranker <= 2.2.2 Directory Traversal/Arbitrary File Read
ВысокаяCVSS 7,5Proof of conceptEPSS 77 %
- Без аутентификации
- Обход пути
trueranker · true ranker14 дек. 2021 г.
CVE-2021-42063
31Наблюдать
A security vulnerability has been discovered in the SAP Knowledge Warehouse - versions 7.30, 7.31, 7.40, 7.50.
СредняяCVSS 6,1Proof of conceptEPSS 23 %
- Без аутентификации
- XSS
sap · knowledge warehouse14 дек. 2021 г.
CVE-2021-45046
96Срочно
Apache Log4j2 Thread Context Message Pattern and Context Lookup Pattern vulnerable to a denial of service attack
КритическаяCVSS 9,0KEVГотовый эксплойтEPSS 99 %
- RCE без входа
apache · log4j14 дек. 2021 г.
CVE-2021-4044
45В плане
Invalid handling of X509_verify_cert() internal errors in libssl
ВысокаяCVSS 7,5Proof of conceptEPSS 50 %
- Без аутентификации
- Отказ в обслуживании
openssl · openssl14 дек. 2021 г.
CVE-2021-43829
53В плане
Unrestricted Upload of Files in Patrowl
ВысокаяCVSS 8,8Эксплойта нетEPSS 59 %
- RCE
- Загрузка файлов
- XSS
patrowl · patrowlmanager14 дек. 2021 г.
CVE-2021-36450
43В плане
Verint Workforce Optimization (WFO) 15.2.8.10048 allows XSS via the control/my_notifications NEWUINAV parameter.
СредняяCVSS 6,1Proof of conceptEPSS 64 %
- Без аутентификации
- XSS
verint · workforce optimization15 дек. 2021 г.
CVE-2021-41560
42В плане
OpenCATS through 0.9.6 allows remote attackers to execute arbitrary code by uploading an executable file via lib/FileUtility.php.
КритическаяCVSS 9,8Proof of conceptEPSS 11 %
- RCE без входа
- Загрузка файлов
opencats · opencats15 дек. 2021 г.
CVE-2021-45043
40В плане
HD-Network Real-time Monitoring System 2.0 allows ../ directory traversal to read /etc/shadow via the /language/lang s_Language parameter.
ВысокаяCVSS 7,5Proof of conceptEPSS 33 %
- Без аутентификации
- Обход пути
hd-network real-time monitoring system project · hd-network real-time monitoring system15 дек. 2021 г.
CVE-2021-43226
62На этой неделе
Windows Common Log File System Driver Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 3 %
- Локальное повышение привилегий
microsoft · windows 10 150715 дек. 2021 г.
CVE-2021-43883
35Наблюдать
Windows Installer Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 12 %
- Локальное повышение привилегий
microsoft · windows 1015 дек. 2021 г.
CVE-2021-43890
61На этой неделе
Windows AppX Installer Spoofing Vulnerability
ВысокаяCVSS 7,1KEVГотовый эксплойтEPSS 11 %
microsoft · app installer15 дек. 2021 г.
CVE-2021-0920
55В плане
In unix_scm_to_skb of af_unix.c, there is a possible use after free bug due to a race condition.
СредняяCVSS 6,4KEVГотовый эксплойтEPSS 0 %
- Локальное повышение привилегий
- Состояние гонки
linux · linux kernel15 дек. 2021 г.
CVE-2021-43891
35Наблюдать
Visual Studio Code Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 13 %
- RCE
microsoft · visual studio code15 дек. 2021 г.
CVE-2021-1048
61На этой неделе
In ep_loop_check_proc of eventpoll.c, there is a possible way to corrupt memory due to a use after free.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %
- Локальное повышение привилегий
- Ошибки памяти
google · android15 дек. 2021 г.
CVE-2021-4119
47В плане
Improper Access Control in bookstackapp/bookstack
КритическаяCVSS 9,8Эксплойта нетEPSS 26 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
bookstackapp · bookstack15 дек. 2021 г.
CVE-2021-45092
51В плане
Thinfinity VirtualUI before 3.0 has functionality in /lab.html reachable by default that could allow IFRAME injection via the vpath paramete
КритическаяCVSS 9,8Proof of conceptEPSS 40 %
- Без аутентификации
cybelesoft · thinfinity virtualui16 дек. 2021 г.
CVE-2021-42912
38Наблюдать
FiberHome ONU GPON AN5506-04-F RP2617 is affected by an OS command injection vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %
- RCE
- Инъекция команд
fiberhome · an5506-01-a firmware16 дек. 2021 г.
CVE-2021-41843
30Наблюдать
An authenticated SQL injection issue in the calendar search function of OpenEMR 6.0.0 before patch 3 allows an attacker to read data from al
СредняяCVSS 6,5Эксплойта нетEPSS 12 %
- SQL-инъекция
open-emr · openemr17 дек. 2021 г.
CVE-2021-22054
90Срочно
VMware Workspace ONE UEM console 20.0.8 prior to 20.0.8.37, 20.11.0 prior to 20.11.0.40, 21.2.0 prior to 21.2.0.27, and 21.5.0 prior to 21.5
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %
- Без аутентификации
- Обход аутентификации
- SSRF
vmware · workspace one uem console17 дек. 2021 г.
CVE-2021-23450
48В плане
All versions of package dojo are vulnerable to Prototype Pollution via the setObject function.
КритическаяCVSS 9,8Эксплойта нетEPSS 30 %
- Без аутентификации
- Prototype pollution
linuxfoundation · dojo17 дек. 2021 г.
CVE-2021-45105
53В плане
Apache Log4j2 does not always protect from infinite recursion in lookup evaluation
СредняяCVSS 5,9Proof of conceptEPSS 99 %
- Без аутентификации
- Отказ в обслуживании
apache · log4j18 дек. 2021 г.
CVE-2021-44224
57В плане
Possible NULL dereference or SSRF in forward proxy configurations in Apache HTTP Server 2.4.51 and earlier
ВысокаяCVSS 8,2Эксплойта нетEPSS 82 %
- Без аутентификации
- SSRF
- Ошибки памяти
apache · http server20 дек. 2021 г.
CVE-2021-44790
68На этой неделе
Possible buffer overflow when parsing multipart content in mod_lua of Apache HTTP Server 2.4.51 and earlier
КритическаяCVSS 9,8Proof of conceptEPSS 96 %
- Без аутентификации
- Ошибки памяти
apache · http server20 дек. 2021 г.
CVE-2020-19316
36Наблюдать
OS Command injection vulnerability in function link in Filesystem.php in Laravel Framework before 5.8.17.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
laravel · framework20 дек. 2021 г.
CVE-2021-24750
46В плане
WP Visitor Statistics (Real Time Traffic) < 4.8 - Subscriber+ SQL Injection
ВысокаяCVSS 8,8Proof of conceptEPSS 38 %
- SQL-инъекция
codepress · visitor statistics21 дек. 2021 г.
CVE-2021-44207
67На этой неделе
Acclaim USAHERDS through 7.4.0.1 uses hard-coded credentials.
ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 17 %
- Без аутентификации
- Зашитые учётные данные
acclaimsystems · usaherds21 дек. 2021 г.
CVE-2021-36750
36Наблюдать
ENC DataVault before 7.2 and VaultAPI v67 mishandle key derivation, making it easier for attackers to determine the passwords of all DataVau
ВысокаяCVSS 8,1Proof of conceptEPSS 13 %
zendesk · enc datavault22 дек. 2021 г.
CVE-2021-21881
50В плане
An OS command injection vulnerability exists in the Web Manager Wireless Network Scanner functionality of Lantronix PremierWave 2050 8.9.0.0
КритическаяCVSS 9,9Proof of conceptEPSS 36 %
- RCE
- Инъекция команд
lantronix · premierwave 2050 firmware22 дек. 2021 г.
CVE-2021-21892
48В плане
A stack-based buffer overflow vulnerability exists in the Web Manager FsUnmount functionality of Lantronix PremierWave 2050 8.9.0.0R4 (in QE
КритическаяCVSS 9,9Эксплойта нетEPSS 30 %
- RCE
- Ошибки памяти
lantronix · premierwave 2050 firmware22 дек. 2021 г.
CVE-2021-21924
32Наблюдать
A specially-crafted HTTP request can lead to SQL injection.
СредняяCVSS 6,5Эксплойта нетEPSS 20 %
- SQL-инъекция
- CSRF
advantech · r-seenet22 дек. 2021 г.
CVE-2021-31558
27Наблюдать
Delta Electronics DIAEnergie (Update A)
СредняяCVSS 6,1Эксплойта нетEPSS 10 %
- RCE без входа
- XSS
deltaww · diaenergie22 дек. 2021 г.
CVE-2021-40417
44В плане
When parsing a file that is submitted to the DPDecoder service as a job, the service will use the combination of decoding parameters that we
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %
- Без аутентификации
blackmagicdesign · davinci resolve22 дек. 2021 г.
CVE-2021-40418
44В плане
When parsing a file that is submitted to the DPDecoder service as a job, the R3D SDK will mistakenly skip over the assignment of a property
КритическаяCVSS 9,8Эксплойта нетEPSS 17 %
- Без аутентификации
blackmagicdesign · davinci resolve22 дек. 2021 г.
CVE-2021-45461
45В плане
FreePBX, when restapps (aka Rest Phone Apps) 15.0.19.87, 15.0.19.88, 16.0.18.40, or 16.0.18.41 is installed, allows remote attackers to exec
КритическаяCVSS 9,8Эксплойта нетEPSS 21 %
- RCE без входа
sangoma · restapps22 дек. 2021 г.
CVE-2021-45511
60На этой неделе
Certain NETGEAR devices are affected by authentication bypass.
КритическаяCVSS 9,8Готовый эксплойтEPSS 18 %
- Без аутентификации
- Обход аутентификации
netgear · ac2100 firmware25 дек. 2021 г.
CVE-2021-45232
65На этой неделе
security vulnerability on unauthorized access.
КритическаяCVSS 9,8Proof of conceptEPSS 86 %
- Без аутентификации
- Обход аутентификации
apache · apisix dashboard27 дек. 2021 г.
CVE-2021-43857
52В плане
Gerapy may contain remote code execution vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 55 %
- RCE
- Инъекция команд
gerapy · gerapy27 дек. 2021 г.
CVE-2021-43858
46В плане
User privilege escalation in MinIO
ВысокаяCVSS 8,8Proof of conceptEPSS 35 %
minio · minio27 дек. 2021 г.
CVE-2021-44832
55В плане
Apache Log4j2 vulnerable to RCE via JDBC Appender when attacker controls configuration
СредняяCVSS 6,6Proof of conceptEPSS 97 %
- RCE
apache · log4j28 дек. 2021 г.
CVE-2021-45427
45В плане
Emerson XWEB 300D EVO 3.0.7--3ee403 is affected by: unauthenticated arbitrary file deletion due to path traversal.
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %
- Без аутентификации
- Обход пути
emerson · xweb300d evo firmware30 дек. 2021 г.
CVE-2021-20150
33Наблюдать
Trendnet AC2600 TEW-827DRU version 2.08B01 improperly discloses information via redirection from the setup wizard.
СредняяCVSS 5,3Proof of conceptEPSS 40 %
- Без аутентификации
- Обход аутентификации
trendnet · tew-827dru firmware30 дек. 2021 г.