По дате публикации

Эксплуатируемые и новые серьёзные CVE: январь 2022 г.

67 записей · 12 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
33Наблюдать	CVE-2021-24786Proof of concept	Download Monitor < 4.4.5 - Admin+ SQL Injectionwpchill · download monitor · CWE-89 SQL-инъекция	Высокая7,2	—	17,3 %	3 янв. 2022 г.
56В плане	CVE-2021-45428Proof of concept	TLR-2005KSH is affected by an incorrect access control vulnerability.telesquare · tlr-2005ksh firmware · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	56,9 %	3 янв. 2022 г.
41В плане	CVE-2021-43942Эксплойта нет	Affected versions of Atlassian Jira Server and Data Center allow remote attackers to inject arbitrary HTML or JavaScript via a Reflected Croatlassian · jira server · CWE-79 Без аутентификации XSS	Средняя6,1	—	55,3 %	3 янв. 2022 г.
61На этой неделе	CVE-2021-44168Готовый эксплойт	A download of code without integrity check vulnerability in the "execute restore src-vis" command of FortiOS before 7.0.3 may allow a local fortinet · fortios · CWE-494	Высокая7,8	KEV	0,8 %	4 янв. 2022 г.
50В плане	CVE-2021-43711Эксплойта нет	The downloadFlile.cgi binary file in TOTOLINK EX200 V4.0.3c.7646_B20201211 has a command injection vulnerability when receiving GET parametetotolink · ex200 firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	37,8 %	4 янв. 2022 г.
50В плане	CVE-2022-21647Эксплойта нет	Deserialization of Untrusted Data in Codeigniter4codeigniter · codeigniter · CWE-502 Без аутентификации SQL-инъекция Десериализация	Критическая9,8	—	37,6 %	4 янв. 2022 г.
32Наблюдать	CVE-2021-31589Proof of concept	A cross-site scripting (XSS) vulnerability has been reported and confirmed for BeyondTrust Secure Remote Access Base Software version 6.0.1 beyondtrust · appliance base software · CWE-79 Без аутентификации XSS	Средняя6,1	—	25,9 %	5 янв. 2022 г.
66На этой неделе	CVE-2021-45456Эксплойта нет	Apache kylin checks the legitimacy of the project before executing some commands with the project name passed in by the user.apache · kylin · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	88,8 %	6 янв. 2022 г.
59В плане	CVE-2022-21661Proof of concept	SQL injection in WordPresswordpress · wordpress · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	97,7 %	6 янв. 2022 г.
40В плане	CVE-2022-21662Эксплойта нет	Stored XSS in WordPresswordpress · wordpress · CWE-79 XSS	Средняя5,4	—	64,5 %	6 янв. 2022 г.
52В плане	CVE-2021-35247Готовый эксплойт	Improper Input Validation Vulnerability in Serv-Usolarwinds · serv-u · CWE-20 Без аутентификации	Средняя5,3	KEV	3,4 %	10 янв. 2022 г.
64На этой неделе	CVE-2021-42392Proof of concept	The org.h2.util.JdbcUtils.getConnection method of the H2 database takes as parameters the class name of the driver and URL of the database.h2database · h2 · CWE-502 RCE без входа Десериализация	Критическая9,8	—	83,1 %	10 янв. 2022 г.
61На этой неделе	CVE-2022-22265Готовый эксплойт	An improper check or handling of exceptional conditions in NPU driver prior to SMR Jan-2022 Release 1 allows arbitrary memory write and codegoogle · android · CWE-703	Высокая7,8	KEV	0,3 %	10 янв. 2022 г.
50В плане	CVE-2021-24862Готовый эксплойт	RegistrationMagic < 5.0.1.6 - Admin+ SQL Injectionmetagauss · registrationmagic · CWE-89 SQL-инъекция	Высокая7,2	—	73,2 %	10 янв. 2022 г.
44В плане	CVE-2021-43297Proof of concept	Dubbo Hessian cause RCE when parse errorapache · dubbo · CWE-502 RCE без входа Десериализация	Критическая9,8	—	16,5 %	10 янв. 2022 г.
35Наблюдать	CVE-2022-21881Proof of concept	Windows Kernel Elevation of Privilege Vulnerabilitymicrosoft · windows 10 · CWE-362 Локальное повышение привилегий Состояние гонки	Высокая7,0	—	24,1 %	11 янв. 2022 г.
79На этой неделе	CVE-2022-21882Готовый эксплойт	Win32k Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1809 · CWE-787 Локальное повышение привилегий Ошибки памяти	Высокая7,8	KEV	59,2 %	11 янв. 2022 г.
67На этой неделе	CVE-2022-21907Proof of concept	HTTP Protocol Stack Remote Code Execution Vulnerabilitymicrosoft · windows 10 RCE без входа	Критическая9,8	—	92,7 %	11 янв. 2022 г.
59В плане	CVE-2022-21919Готовый эксплойт	Windows User Profile Service Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-59 Локальное повышение привилегий	Высокая7,0	KEV	2,4 %	11 янв. 2022 г.
41В плане	CVE-2021-42561Proof of concept	An issue was discovered in CALDERA 2.8.1.mitre · caldera · CWE-74 RCE	Высокая8,8	—	19,5 %	12 янв. 2022 г.
46В плане	CVE-2022-20615Эксплойта нет	Jenkins Matrix Project Plugin 1.19 and earlier does not escape HTML metacharacters in node and label names, and label descriptions, resultinjenkins · matrix project · CWE-79 XSS	Средняя5,4	—	81,8 %	12 янв. 2022 г.
25Наблюдать	CVE-2022-23111Эксплойта нет	A cross-site request forgery (CSRF) vulnerability in Jenkins Publish Over SSH Plugin 1.22 and earlier allows attackers to connect to an attajenkins · publish over ssh · CWE-352 Без аутентификации CSRF	Средняя4,3	—	26,5 %	12 янв. 2022 г.
98Срочно	CVE-2022-23131Готовый эксплойт	Unsafe client-side session storage leading to authentication bypass/instance takeover via Zabbix Frontend with configured SAMLzabbix · zabbix · CWE-290 Без аутентификации Обход аутентификации	Критическая9,8	KEV	95,6 %	13 янв. 2022 г.
80Срочно	CVE-2022-23134Готовый эксплойт	Possible view of the setup pages by unauthenticated users if config file already existszabbix · zabbix · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	KEV	95,2 %	13 янв. 2022 г.
56В плане	CVE-2021-34995Эксплойта нет	This vulnerability allows remote attackers to execute arbitrary code on affected installations of Commvault CommCell 11.22.22.commvault · commcell · CWE-434 RCE Загрузка файлов	Высокая8,8	—	68,8 %	13 янв. 2022 г.
60На этой неделе	CVE-2021-34996Эксплойта нет	This vulnerability allows remote attackers to execute arbitrary code on affected installations of Commvault CommCell 11.22.22.commvault · commcell · CWE-749 RCE	Высокая8,8	—	82,2 %	13 янв. 2022 г.
84Срочно	CVE-2022-23227Готовый эксплойт	NUUO NVRmini2 through 3.11 allows an unauthenticated attacker to upload an encrypted TAR archive, which can be abused to add arbitrary usersnuuo · nvrmini2 firmware · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	KEV	48,4 %	14 янв. 2022 г.
37Наблюдать	CVE-2021-44701Эксплойта нет	Adobe Acrobat Reader DC AcroForm Use-After-Free Remote Code Execution Vulnerabilityadobe · acrobat dc · CWE-416 RCE Ошибки памяти	Высокая7,8	—	20,9 %	14 янв. 2022 г.
48В плане	CVE-2021-44703Эксплойта нет	Adobe Acrobat Pro DC Stack Overflow Vulnerability Arbitrary code executionadobe · acrobat dc · CWE-121 RCE Ошибки памяти	Высокая7,8	—	57,3 %	14 янв. 2022 г.
34Наблюдать	CVE-2021-44704Эксплойта нет	Adobe Acrobat Reader Use-After-Free could lead to Arbitrary code executionadobe · acrobat dc · CWE-416 RCE Ошибки памяти	Высокая7,8	—	10,8 %	14 янв. 2022 г.
42В плане	CVE-2021-44708Эксплойта нет	Adobe Acrobat Pro DC Heap Overflow could lead to Arbitrary code executionadobe · acrobat dc · CWE-122 RCE Ошибки памяти	Высокая7,8	—	38,1 %	14 янв. 2022 г.
40В плане	CVE-2021-44709Эксплойта нет	Adobe Acrobat Pro DC Heap Overflow Vulnerability could lead to Arbitrary code executionadobe · acrobat dc · CWE-122 RCE Ошибки памяти	Высокая7,8	—	29,0 %	14 янв. 2022 г.
34Наблюдать	CVE-2021-44710Эксплойта нет	Adobe Acrobat Reader Use-after-free could lead to Arbitrary code executionadobe · acrobat dc · CWE-416 RCE Ошибки памяти	Высокая7,8	—	11,6 %	14 янв. 2022 г.
26Наблюдать	CVE-2021-44715Эксплойта нет	Adobe Acrobat Reader DC Out-of-Bounds Read Information Disclosure Vulnerabilityadobe · acrobat dc · CWE-125 Ошибки памяти	Средняя5,5	—	14,7 %	14 янв. 2022 г.
36Наблюдать	CVE-2021-45062Эксплойта нет	Adobe Acrobat Reader DC Font Parsing Use-After-Free Remote Code Execution Vulnerabilityadobe · acrobat dc · CWE-416 RCE Ошибки памяти	Высокая7,8	—	16,4 %	14 янв. 2022 г.
34Наблюдать	CVE-2021-45064Эксплойта нет	Adobe Acrobat Reader DC AcroForm Use-After-Free Remote Code Execution Vulnerabilityadobe · acrobat dc · CWE-416 RCE Ошибки памяти	Высокая7,8	—	11,5 %	14 янв. 2022 г.
35Наблюдать	CVE-2021-45068Эксплойта нет	Adobe Acrobat Reader DC Font Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilityadobe · acrobat dc · CWE-787 RCE Ошибки памяти	Высокая7,8	—	12,2 %	14 янв. 2022 г.
62На этой неделе	CVE-2022-23178Proof of concept	An issue was discovered on Crestron HD-MD4X2-4K-E 1.0.0.2159 devices.crestron · hd-md4x2-4k-e firmware · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	75,1 %	15 янв. 2022 г.
43В плане	CVE-2021-44757Эксплойта нет	Zoho ManageEngine Desktop Central before 10.1.2137.9 and Desktop Central MSP before 10.1.2137.9 allow attackers to bypass authentication, anzohocorp · manageengine desktop central Без аутентификации Обход аутентификации	Критическая9,1	—	24,1 %	18 янв. 2022 г.
54В плане	CVE-2022-23302Эксплойта нет	Deserialization of untrusted data in JMSSink in Apache Log4j 1.xapache · log4j · CWE-502 RCE Десериализация	Высокая8,8	—	63,5 %	18 янв. 2022 г.
59В плане	CVE-2022-23305Proof of concept	SQL injection in JDBC Appender in Apache Log4j V1apache · log4j · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	66,5 %	18 янв. 2022 г.
51В плане	CVE-2022-23307Эксплойта нет	A deserialization flaw in the Chainsaw component of Log4j 1 can lead to malicious code execution.apache · chainsaw · CWE-502 Десериализация	Высокая8,8	—	54,4 %	18 янв. 2022 г.
98Срочно	CVE-2021-35587Готовый эксплойт	Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: OpenSSO Agent).oracle · access manager · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	KEV	96,2 %	19 янв. 2022 г.
49В плане	CVE-2022-21279Эксплойта нет	Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).oracle · mysql	Средняя6,3	—	78,9 %	19 янв. 2022 г.
48В плане	CVE-2022-21280Эксплойта нет	Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).oracle · mysql	Средняя6,3	—	76,5 %	19 янв. 2022 г.
58В плане	CVE-2022-21371Proof of concept	Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Web Container).oracle · weblogic server · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	92,6 %	19 янв. 2022 г.
58В плане	CVE-2022-23221Proof of concept	H2 Console before 2.1.210 allows remote attackers to execute arbitrary code via a jdbc:h2:mem JDBC URL containing the IGNORE_UNKNOWN_SETTINGh2database · h2 · CWE-88 RCE без входа	Критическая9,8	—	64,7 %	19 янв. 2022 г.
36Наблюдать	CVE-2022-23046Proof of concept	PhpIPAM v1.4.4 allows an authenticated admin user to inject SQL sentences in the "subnet" parameter while searching a subnet via app/admin/rphpipam · phpipam · CWE-89 SQL-инъекция	Высокая7,2	—	25,2 %	19 янв. 2022 г.
33Наблюдать	CVE-2022-0281Proof of concept	Exposure of Sensitive Information to an Unauthorized Actor in microweber/microwebermicroweber · microweber · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	10,4 %	20 янв. 2022 г.
37Наблюдать	CVE-2022-22733Proof of concept	Access-Token in ElasticJob UI causes password disclosureapache · shardingsphere elasticjob-ui · CWE-200 Утечка информации	Средняя6,5	—	37,5 %	20 янв. 2022 г.
37Наблюдать	CVE-2022-23119Эксплойта нет	A directory traversal vulnerability in Trend Micro Deep Security and Cloud One - Workload Security Agent for Linux version 20 and below coullinux · linux kernel · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	22,2 %	20 янв. 2022 г.
46В плане	CVE-2022-22930Эксплойта нет	A remote code execution (RCE) vulnerability in the Template Management function of MCMS v5.2.4 allows attackers to execute arbitrary code vimingsoft · mcms RCE без входа	Критическая9,8	—	23,6 %	20 янв. 2022 г.
40В плане	CVE-2021-25076Proof of concept	WP User Frontend < 3.5.26 - SQL Injection to Reflected Cross-Site Scriptingwedevs · wp user frontend · CWE-89 SQL-инъекция XSS	Высокая8,8	—	17,1 %	24 янв. 2022 г.
49В плане	CVE-2021-25080Эксплойта нет	Contact Form Entries < 1.1.7 - Unauthenticated Stored Cross-Site Scriptingcrmperks · contact form entries · CWE-79 Без аутентификации XSS	Средняя6,1	—	84,2 %	24 янв. 2022 г.
29Наблюдать	CVE-2022-23437Эксплойта нет	Infinite loop within Apache XercesJ xml parserapache · xerces-j · CWE-835 Без аутентификации Отказ в обслуживании	Средняя6,5	—	11,6 %	24 янв. 2022 г.
60На этой неделе	CVE-2022-23944Proof of concept	Apache ShenYu 2.4.1 Improper access controlapache · shenyu · CWE-862 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	79,0 %	25 янв. 2022 г.
52В плане	CVE-2022-0332Proof of concept	A flaw was found in Moodle in versions 3.11 to 3.11.4.moodle · moodle · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	44,0 %	25 янв. 2022 г.
60На этой неделе	CVE-2021-22600Готовый эксплойт	Double Free in net/packet/af_packet.c leading to priviledge escalationnetapp · 8300 firmware · CWE-415 Локальное повышение привилегий Ошибки памяти	Высокая7,0	KEV	6,5 %	26 янв. 2022 г.
47В плане	CVE-2021-46065Эксплойта нет	A Cross-site scripting (XSS) vulnerability in Secondary Email Field in Zoho ManageEngine ServiceDesk Plus 11.3 Build 11306 allows an attackezohocorp · manageengine servicedesk plus · CWE-79 XSS	Средняя4,8	—	92,3 %	27 янв. 2022 г.
44В плане	CVE-2021-23174Эксплойта нет	WordPress Download Monitor plugin <= 4.4.6 - Auth. Stored Cross-Site Scripting (XSS) vulnerabilitywpchill · download monitor · CWE-79 XSS	Средняя4,8	—	83,8 %	28 янв. 2022 г.
72На этой неделе	CVE-2021-40407Готовый эксплойт	An OS command injection vulnerability exists in the device network settings functionality of reolink RLC-410W v3.0.0.136_20121102.reolink · rlc-410w firmware · CWE-78 RCE Инъекция команд	Высокая7,2	KEV	47,6 %	28 янв. 2022 г.
36Наблюдать	CVE-2021-40410Эксплойта нет	An OS command injection vulnerability exists in the device network settings functionality of reolink RLC-410W v3.0.0.136_20121102.reolink · rlc-410w firmware · CWE-78 RCE Инъекция команд	Высокая7,2	—	27,8 %	28 янв. 2022 г.
36Наблюдать	CVE-2021-40412Эксплойта нет	An OScommand injection vulnerability exists in the device network settings functionality of reolink RLC-410W v3.0.0.136_20121102.reolink · rlc-410w firmware · CWE-78 RCE Инъекция команд	Высокая7,2	—	27,4 %	28 янв. 2022 г.
89Срочно	CVE-2021-4034Готовый эксплойт	A local privilege escalation vulnerability was found on polkit's pkexec utility.polkit project · polkit · CWE-787 RCE Локальное повышение привилегий Ошибки памяти	Высокая7,8	KEV	94,9 %	28 янв. 2022 г.
47В плане	CVE-2022-24124Proof of concept	The query API in Casdoor before 1.13.1 has a SQL injection vulnerability related to the field and value parameters, as demonstrated by api/gcasbin · casdoor · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	55,2 %	29 янв. 2022 г.
38Наблюдать	CVE-2021-34805Proof of concept	An issue was discovered in FAUST iServer before 9.0.019.019.7.land-software · faust iserver · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	26,8 %	31 янв. 2022 г.
23Наблюдать	CVE-2022-23409Proof of concept	The Logs plugin before 3.0.4 for Craft CMS allows remote attackers to read arbitrary files via input to actionStream in Controller.php.ethercreative · logs · CWE-22 Обход пути	Средняя4,9	—	13,7 %	31 янв. 2022 г.

CVE-2021-24786
33Наблюдать
Download Monitor < 4.4.5 - Admin+ SQL Injection
ВысокаяCVSS 7,2Proof of conceptEPSS 17 %
- SQL-инъекция
wpchill · download monitor3 янв. 2022 г.
CVE-2021-45428
56В плане
TLR-2005KSH is affected by an incorrect access control vulnerability.
КритическаяCVSS 9,8Proof of conceptEPSS 56 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
telesquare · tlr-2005ksh firmware3 янв. 2022 г.
CVE-2021-43942
41В плане
Affected versions of Atlassian Jira Server and Data Center allow remote attackers to inject arbitrary HTML or JavaScript via a Reflected Cro
СредняяCVSS 6,1Эксплойта нетEPSS 55 %
- Без аутентификации
- XSS
atlassian · jira server3 янв. 2022 г.
CVE-2021-44168
61На этой неделе
A download of code without integrity check vulnerability in the "execute restore src-vis" command of FortiOS before 7.0.3 may allow a local
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 0 %
fortinet · fortios4 янв. 2022 г.
CVE-2021-43711
50В плане
The downloadFlile.cgi binary file in TOTOLINK EX200 V4.0.3c.7646_B20201211 has a command injection vulnerability when receiving GET paramete
КритическаяCVSS 9,8Эксплойта нетEPSS 37 %
- RCE без входа
- Инъекция команд
totolink · ex200 firmware4 янв. 2022 г.
CVE-2022-21647
50В плане
Deserialization of Untrusted Data in Codeigniter4
КритическаяCVSS 9,8Эксплойта нетEPSS 37 %
- Без аутентификации
- SQL-инъекция
- Десериализация
codeigniter · codeigniter4 янв. 2022 г.
CVE-2021-31589
32Наблюдать
A cross-site scripting (XSS) vulnerability has been reported and confirmed for BeyondTrust Secure Remote Access Base Software version 6.0.1
СредняяCVSS 6,1Proof of conceptEPSS 25 %
- Без аутентификации
- XSS
beyondtrust · appliance base software5 янв. 2022 г.
CVE-2021-45456
66На этой неделе
Apache kylin checks the legitimacy of the project before executing some commands with the project name passed in by the user.
КритическаяCVSS 9,8Эксплойта нетEPSS 88 %
- RCE без входа
- Инъекция команд
apache · kylin6 янв. 2022 г.
CVE-2022-21661
59В плане
SQL injection in WordPress
ВысокаяCVSS 7,5Proof of conceptEPSS 97 %
- Без аутентификации
- SQL-инъекция
wordpress · wordpress6 янв. 2022 г.
CVE-2022-21662
40В плане
Stored XSS in WordPress
СредняяCVSS 5,4Эксплойта нетEPSS 64 %
- XSS
wordpress · wordpress6 янв. 2022 г.
CVE-2021-35247
52В плане
Improper Input Validation Vulnerability in Serv-U
СредняяCVSS 5,3KEVГотовый эксплойтEPSS 3 %
- Без аутентификации
solarwinds · serv-u10 янв. 2022 г.
CVE-2021-42392
64На этой неделе
The org.h2.util.JdbcUtils.getConnection method of the H2 database takes as parameters the class name of the driver and URL of the database.
КритическаяCVSS 9,8Proof of conceptEPSS 83 %
- RCE без входа
- Десериализация
h2database · h210 янв. 2022 г.
CVE-2022-22265
61На этой неделе
An improper check or handling of exceptional conditions in NPU driver prior to SMR Jan-2022 Release 1 allows arbitrary memory write and code
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 0 %
google · android10 янв. 2022 г.
CVE-2021-24862
50В плане
RegistrationMagic < 5.0.1.6 - Admin+ SQL Injection
ВысокаяCVSS 7,2Готовый эксплойтEPSS 73 %
- SQL-инъекция
metagauss · registrationmagic10 янв. 2022 г.
CVE-2021-43297
44В плане
Dubbo Hessian cause RCE when parse error
КритическаяCVSS 9,8Proof of conceptEPSS 16 %
- RCE без входа
- Десериализация
apache · dubbo10 янв. 2022 г.
CVE-2022-21881
35Наблюдать
Windows Kernel Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Proof of conceptEPSS 24 %
- Локальное повышение привилегий
- Состояние гонки
microsoft · windows 1011 янв. 2022 г.
CVE-2022-21882
79На этой неделе
Win32k Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 59 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 180911 янв. 2022 г.
CVE-2022-21907
67На этой неделе
HTTP Protocol Stack Remote Code Execution Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 92 %
- RCE без входа
microsoft · windows 1011 янв. 2022 г.
CVE-2022-21919
59В плане
Windows User Profile Service Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0KEVГотовый эксплойтEPSS 2 %
- Локальное повышение привилегий
microsoft · windows 10 150711 янв. 2022 г.
CVE-2021-42561
41В плане
An issue was discovered in CALDERA 2.8.1.
ВысокаяCVSS 8,8Proof of conceptEPSS 19 %
- RCE
mitre · caldera12 янв. 2022 г.
CVE-2022-20615
46В плане
Jenkins Matrix Project Plugin 1.19 and earlier does not escape HTML metacharacters in node and label names, and label descriptions, resultin
СредняяCVSS 5,4Эксплойта нетEPSS 81 %
- XSS
jenkins · matrix project12 янв. 2022 г.
CVE-2022-23111
25Наблюдать
A cross-site request forgery (CSRF) vulnerability in Jenkins Publish Over SSH Plugin 1.22 and earlier allows attackers to connect to an atta
СредняяCVSS 4,3Эксплойта нетEPSS 26 %
- Без аутентификации
- CSRF
jenkins · publish over ssh12 янв. 2022 г.
CVE-2022-23131
98Срочно
Unsafe client-side session storage leading to authentication bypass/instance takeover via Zabbix Frontend with configured SAML
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 95 %
- Без аутентификации
- Обход аутентификации
zabbix · zabbix13 янв. 2022 г.
CVE-2022-23134
80Срочно
Possible view of the setup pages by unauthenticated users if config file already exists
СредняяCVSS 5,3KEVГотовый эксплойтEPSS 95 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
zabbix · zabbix13 янв. 2022 г.
CVE-2021-34995
56В плане
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Commvault CommCell 11.22.22.
ВысокаяCVSS 8,8Эксплойта нетEPSS 68 %
- RCE
- Загрузка файлов
commvault · commcell13 янв. 2022 г.
CVE-2021-34996
60На этой неделе
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Commvault CommCell 11.22.22.
ВысокаяCVSS 8,8Эксплойта нетEPSS 82 %
- RCE
commvault · commcell13 янв. 2022 г.
CVE-2022-23227
84Срочно
NUUO NVRmini2 through 3.11 allows an unauthenticated attacker to upload an encrypted TAR archive, which can be abused to add arbitrary users
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 48 %
- Без аутентификации
- Обход аутентификации
nuuo · nvrmini2 firmware14 янв. 2022 г.
CVE-2021-44701
37Наблюдать
Adobe Acrobat Reader DC AcroForm Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 20 %
- RCE
- Ошибки памяти
adobe · acrobat dc14 янв. 2022 г.
CVE-2021-44703
48В плане
Adobe Acrobat Pro DC Stack Overflow Vulnerability Arbitrary code execution
ВысокаяCVSS 7,8Эксплойта нетEPSS 57 %
- RCE
- Ошибки памяти
adobe · acrobat dc14 янв. 2022 г.
CVE-2021-44704
34Наблюдать
Adobe Acrobat Reader Use-After-Free could lead to Arbitrary code execution
ВысокаяCVSS 7,8Эксплойта нетEPSS 10 %
- RCE
- Ошибки памяти
adobe · acrobat dc14 янв. 2022 г.
CVE-2021-44708
42В плане
Adobe Acrobat Pro DC Heap Overflow could lead to Arbitrary code execution
ВысокаяCVSS 7,8Эксплойта нетEPSS 38 %
- RCE
- Ошибки памяти
adobe · acrobat dc14 янв. 2022 г.
CVE-2021-44709
40В плане
Adobe Acrobat Pro DC Heap Overflow Vulnerability could lead to Arbitrary code execution
ВысокаяCVSS 7,8Эксплойта нетEPSS 29 %
- RCE
- Ошибки памяти
adobe · acrobat dc14 янв. 2022 г.
CVE-2021-44710
34Наблюдать
Adobe Acrobat Reader Use-after-free could lead to Arbitrary code execution
ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %
- RCE
- Ошибки памяти
adobe · acrobat dc14 янв. 2022 г.
CVE-2021-44715
26Наблюдать
Adobe Acrobat Reader DC Out-of-Bounds Read Information Disclosure Vulnerability
СредняяCVSS 5,5Эксплойта нетEPSS 14 %
- Ошибки памяти
adobe · acrobat dc14 янв. 2022 г.
CVE-2021-45062
36Наблюдать
Adobe Acrobat Reader DC Font Parsing Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 16 %
- RCE
- Ошибки памяти
adobe · acrobat dc14 янв. 2022 г.
CVE-2021-45064
34Наблюдать
Adobe Acrobat Reader DC AcroForm Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %
- RCE
- Ошибки памяти
adobe · acrobat dc14 янв. 2022 г.
CVE-2021-45068
35Наблюдать
Adobe Acrobat Reader DC Font Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %
- RCE
- Ошибки памяти
adobe · acrobat dc14 янв. 2022 г.
CVE-2022-23178
62На этой неделе
An issue was discovered on Crestron HD-MD4X2-4K-E 1.0.0.2159 devices.
КритическаяCVSS 9,8Proof of conceptEPSS 75 %
- Без аутентификации
- Обход аутентификации
crestron · hd-md4x2-4k-e firmware15 янв. 2022 г.
CVE-2021-44757
43В плане
Zoho ManageEngine Desktop Central before 10.1.2137.9 and Desktop Central MSP before 10.1.2137.9 allow attackers to bypass authentication, an
КритическаяCVSS 9,1Эксплойта нетEPSS 24 %
- Без аутентификации
- Обход аутентификации
zohocorp · manageengine desktop central18 янв. 2022 г.
CVE-2022-23302
54В плане
Deserialization of untrusted data in JMSSink in Apache Log4j 1.x
ВысокаяCVSS 8,8Эксплойта нетEPSS 63 %
- RCE
- Десериализация
apache · log4j18 янв. 2022 г.
CVE-2022-23305
59В плане
SQL injection in JDBC Appender in Apache Log4j V1
КритическаяCVSS 9,8Proof of conceptEPSS 66 %
- Без аутентификации
- SQL-инъекция
apache · log4j18 янв. 2022 г.
CVE-2022-23307
51В плане
A deserialization flaw in the Chainsaw component of Log4j 1 can lead to malicious code execution.
ВысокаяCVSS 8,8Эксплойта нетEPSS 54 %
- Десериализация
apache · chainsaw18 янв. 2022 г.
CVE-2021-35587
98Срочно
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: OpenSSO Agent).
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 96 %
- Без аутентификации
- Обход аутентификации
oracle · access manager19 янв. 2022 г.
CVE-2022-21279
49В плане
Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).
СредняяCVSS 6,3Эксплойта нетEPSS 78 %
oracle · mysql19 янв. 2022 г.
CVE-2022-21280
48В плане
Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).
СредняяCVSS 6,3Эксплойта нетEPSS 76 %
oracle · mysql19 янв. 2022 г.
CVE-2022-21371
58В плане
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Web Container).
ВысокаяCVSS 7,5Proof of conceptEPSS 92 %
- Без аутентификации
- Обход пути
oracle · weblogic server19 янв. 2022 г.
CVE-2022-23221
58В плане
H2 Console before 2.1.210 allows remote attackers to execute arbitrary code via a jdbc:h2:mem JDBC URL containing the IGNORE_UNKNOWN_SETTING
КритическаяCVSS 9,8Proof of conceptEPSS 64 %
- RCE без входа
h2database · h219 янв. 2022 г.
CVE-2022-23046
36Наблюдать
PhpIPAM v1.4.4 allows an authenticated admin user to inject SQL sentences in the "subnet" parameter while searching a subnet via app/admin/r
ВысокаяCVSS 7,2Proof of conceptEPSS 25 %
- SQL-инъекция
phpipam · phpipam19 янв. 2022 г.
CVE-2022-0281
33Наблюдать
Exposure of Sensitive Information to an Unauthorized Actor in microweber/microweber
ВысокаяCVSS 7,5Proof of conceptEPSS 10 %
- Без аутентификации
- Утечка информации
microweber · microweber20 янв. 2022 г.
CVE-2022-22733
37Наблюдать
Access-Token in ElasticJob UI causes password disclosure
СредняяCVSS 6,5Proof of conceptEPSS 37 %
- Утечка информации
apache · shardingsphere elasticjob-ui20 янв. 2022 г.
CVE-2022-23119
37Наблюдать
A directory traversal vulnerability in Trend Micro Deep Security and Cloud One - Workload Security Agent for Linux version 20 and below coul
ВысокаяCVSS 7,5Эксплойта нетEPSS 22 %
- Без аутентификации
- Обход пути
linux · linux kernel20 янв. 2022 г.
CVE-2022-22930
46В плане
A remote code execution (RCE) vulnerability in the Template Management function of MCMS v5.2.4 allows attackers to execute arbitrary code vi
КритическаяCVSS 9,8Эксплойта нетEPSS 23 %
- RCE без входа
mingsoft · mcms20 янв. 2022 г.
CVE-2021-25076
40В плане
WP User Frontend < 3.5.26 - SQL Injection to Reflected Cross-Site Scripting
ВысокаяCVSS 8,8Proof of conceptEPSS 17 %
- SQL-инъекция
- XSS
wedevs · wp user frontend24 янв. 2022 г.
CVE-2021-25080
49В плане
Contact Form Entries < 1.1.7 - Unauthenticated Stored Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 84 %
- Без аутентификации
- XSS
crmperks · contact form entries24 янв. 2022 г.
CVE-2022-23437
29Наблюдать
Infinite loop within Apache XercesJ xml parser
СредняяCVSS 6,5Эксплойта нетEPSS 11 %
- Без аутентификации
- Отказ в обслуживании
apache · xerces-j24 янв. 2022 г.
CVE-2022-23944
60На этой неделе
Apache ShenYu 2.4.1 Improper access control
КритическаяCVSS 9,1Proof of conceptEPSS 79 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
apache · shenyu25 янв. 2022 г.
CVE-2022-0332
52В плане
A flaw was found in Moodle in versions 3.11 to 3.11.4.
КритическаяCVSS 9,8Proof of conceptEPSS 44 %
- Без аутентификации
- SQL-инъекция
moodle · moodle25 янв. 2022 г.
CVE-2021-22600
60На этой неделе
Double Free in net/packet/af_packet.c leading to priviledge escalation
ВысокаяCVSS 7,0KEVГотовый эксплойтEPSS 6 %
- Локальное повышение привилегий
- Ошибки памяти
netapp · 8300 firmware26 янв. 2022 г.
CVE-2021-46065
47В плане
A Cross-site scripting (XSS) vulnerability in Secondary Email Field in Zoho ManageEngine ServiceDesk Plus 11.3 Build 11306 allows an attacke
СредняяCVSS 4,8Эксплойта нетEPSS 92 %
- XSS
zohocorp · manageengine servicedesk plus27 янв. 2022 г.
CVE-2021-23174
44В плане
WordPress Download Monitor plugin <= 4.4.6 - Auth. Stored Cross-Site Scripting (XSS) vulnerability
СредняяCVSS 4,8Эксплойта нетEPSS 83 %
- XSS
wpchill · download monitor28 янв. 2022 г.
CVE-2021-40407
72На этой неделе
An OS command injection vulnerability exists in the device network settings functionality of reolink RLC-410W v3.0.0.136_20121102.
ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 47 %
- RCE
- Инъекция команд
reolink · rlc-410w firmware28 янв. 2022 г.
CVE-2021-40410
36Наблюдать
An OS command injection vulnerability exists in the device network settings functionality of reolink RLC-410W v3.0.0.136_20121102.
ВысокаяCVSS 7,2Эксплойта нетEPSS 27 %
- RCE
- Инъекция команд
reolink · rlc-410w firmware28 янв. 2022 г.
CVE-2021-40412
36Наблюдать
An OScommand injection vulnerability exists in the device network settings functionality of reolink RLC-410W v3.0.0.136_20121102.
ВысокаяCVSS 7,2Эксплойта нетEPSS 27 %
- RCE
- Инъекция команд
reolink · rlc-410w firmware28 янв. 2022 г.
CVE-2021-4034
89Срочно
A local privilege escalation vulnerability was found on polkit's pkexec utility.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 94 %
- RCE
- Локальное повышение привилегий
- Ошибки памяти
polkit project · polkit28 янв. 2022 г.
CVE-2022-24124
47В плане
The query API in Casdoor before 1.13.1 has a SQL injection vulnerability related to the field and value parameters, as demonstrated by api/g
ВысокаяCVSS 7,5Proof of conceptEPSS 55 %
- Без аутентификации
- SQL-инъекция
casbin · casdoor29 янв. 2022 г.
CVE-2021-34805
38Наблюдать
An issue was discovered in FAUST iServer before 9.0.019.019.7.
ВысокаяCVSS 7,5Proof of conceptEPSS 26 %
- Без аутентификации
- Обход пути
land-software · faust iserver31 янв. 2022 г.
CVE-2022-23409
23Наблюдать
The Logs plugin before 3.0.4 for Craft CMS allows remote attackers to read arbitrary files via input to actionStream in Controller.php.
СредняяCVSS 4,9Proof of conceptEPSS 13 %
- Обход пути
ethercreative · logs31 янв. 2022 г.