По дате публикации

Эксплуатируемые и новые серьёзные CVE: февраль 2022 г.

104 записей · 18 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 1 из 2

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
65На этой неделе	CVE-2021-24762Готовый эксплойт	Perfect Survey < 1.5.2 - Unauthenticated SQL Injectiongetperfectsurvey · perfect survey · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	86,7 %	1 февр. 2022 г.
28Наблюдать	CVE-2021-24926Proof of concept	Domain Check < 1.0.17 - Reflected Cross-Site Scriptingdomaincheckplugin · domain check · CWE-79 Без аутентификации XSS	Средняя6,1	—	12,8 %	1 февр. 2022 г.
41В плане	CVE-2022-24218Эксплойта нет	An issue in /admin/delete_image.php of eliteCMS v1.0 allows attackers to delete arbitrary files.elitecms · elite cms Без аутентификации	Критическая9,1	—	16,9 %	1 февр. 2022 г.
58В плане	CVE-2022-24223Proof of concept	AtomCMS v2.0 was discovered to contain a SQL injection vulnerability via /admin/login.php.thedigitalcraft · atomcms · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	61,9 %	1 февр. 2022 г.
28Наблюдать	CVE-2021-43062Proof of concept	A improper neutralization of input during web page generation ('cross-site scripting') in Fortinet FortiMail version 7.0.1 and 7.0.0, versiofortinet · fortimail · CWE-79 Без аутентификации XSS	Средняя6,1	—	12,9 %	2 февр. 2022 г.
45В плане	CVE-2022-23833Эксплойта нет	An issue was discovered in MultiPartParser in Django 2.2 before 2.2.27, 3.2 before 3.2.12, and 4.0 before 4.0.2.djangoproject · django · CWE-835 Без аутентификации Отказ в обслуживании	Высокая7,5	—	49,5 %	2 февр. 2022 г.
42В плане	CVE-2022-23357Эксплойта нет	mozilo2.0 was discovered to be vulnerable to directory traversal attacks via the parameter curent_dir.mozilo · mozilocms · CWE-22 Без аутентификации Обход пути	Критическая9,1	—	19,8 %	2 февр. 2022 г.
45В плане	CVE-2022-24144Эксплойта нет	Tenda AX3 v16.03.12.10_CN was discovered to contain a command injection vulnerability in the function WanParameterSetting.tenda · ax3 firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	18,5 %	3 февр. 2022 г.
54В плане	CVE-2022-24260Proof of concept	A SQL injection vulnerability in Voipmonitor GUI before v24.96 allows attackers to escalate privileges to the Administrator level.voipmonitor · voipmonitor · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	49,9 %	4 февр. 2022 г.
43В плане	CVE-2022-23329Эксплойта нет	A vulnerability in ${"freemarker.template.utility.Execute"?new() of UJCMS Jspxcms v10.2.0 allows attackers to execute arbitrary commands viaujcms · jspxcms · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	14,4 %	4 февр. 2022 г.
44В плане	CVE-2022-0218Proof of concept	WP HTML Mail <= 3.0.9 Missing Authorization on REST-API Routecodemiq · wordpress email template designer · CWE-79 Без аутентификации XSS	Средняя6,1	—	66,4 %	4 февр. 2022 г.
29Наблюдать	CVE-2022-0437Proof of concept	Cross-site Scripting (XSS) - DOM in karma-runner/karmakarma project · karma · CWE-79 Без аутентификации XSS	Средняя6,1	—	15,0 %	4 февр. 2022 г.
42В плане	CVE-2022-22831Proof of concept	An issue was discovered in Servisnet Tessa 0.0.2.servisnet · tessa · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	11,4 %	6 февр. 2022 г.
43В плане	CVE-2022-22832Proof of concept	An issue was discovered in Servisnet Tessa 0.0.2.servisnet · tessa · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	14,0 %	6 февр. 2022 г.
33Наблюдать	CVE-2022-22833Proof of concept	An issue was discovered in Servisnet Tessa 0.0.2.servisnet · tessa Без аутентификации	Высокая7,5	—	11,5 %	6 февр. 2022 г.
64На этой неделе	CVE-2021-25114Proof of concept	Paid Memberships Pro < 2.6.7 - Unauthenticated Blind SQL Injectionstrangerstudios · paid memberships pro · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	81,8 %	7 февр. 2022 г.
29Наблюдать	CVE-2021-44864Эксплойта нет	TP-Link WR886N 3.0 1.0.1 Build 150127 Rel.34123n is vulnerable to Buffer Overflow.tp-link · wn886n firmware · CWE-120 Ошибки памяти Отказ в обслуживании	Средняя6,5	—	10,1 %	8 февр. 2022 г.
63На этой неделе	CVE-2022-24682Готовый эксплойт	An issue was discovered in the Calendar feature in Zimbra Collaboration Suite 8.8.x before 8.8.15 patch 30 (update 1), as exploited in the wsynacor · zimbra collaboration suite · CWE-116 Без аутентификации	Средняя6,1	KEV	30,9 %	9 февр. 2022 г.
34Наблюдать	CVE-2021-46354Proof of concept	Thinfinity VirtualUI 2.1.28.0, 2.1.32.1 and 2.5.26.2, fixed in version 3.0 is affected by an information disclosure vulnerability in the parcybelesoft · thinfinity virtualui · CWE-668 Без аутентификации	Высокая7,5	—	12,8 %	9 февр. 2022 г.
77На этой неделе	CVE-2022-21971Готовый эксплойт	Windows Runtime Remote Code Execution Vulnerabilitymicrosoft · windows 10 1809 · CWE-824 RCE Ошибки памяти	Высокая7,8	KEV	53,9 %	9 февр. 2022 г.
43В плане	CVE-2022-21993Эксплойта нет	Windows Services for NFS ONCRPC XDR Driver Information Disclosure Vulnerabilitymicrosoft · windows 10 Без аутентификации	Высокая7,5	—	43,6 %	9 февр. 2022 г.
73На этой неделе	CVE-2022-21999Готовый эксплойт	Windows Print Spooler Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-22 Обход пути Локальное повышение привилегий	Высокая7,8	KEV	41,0 %	9 февр. 2022 г.
40В плане	CVE-2022-22005Эксплойта нет	Microsoft SharePoint Server Remote Code Execution Vulnerabilitymicrosoft · sharepoint enterprise server · CWE-502 RCE Десериализация	Высокая8,8	—	16,5 %	9 февр. 2022 г.
35Наблюдать	CVE-2022-22715Proof of concept	Named Pipe File System Elevation of Privilege Vulnerabilitymicrosoft · windows 10 · CWE-191 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	13,5 %	9 февр. 2022 г.
67На этой неделе	CVE-2022-22718Готовый эксплойт	Windows Print Spooler Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 Локальное повышение привилегий	Высокая7,8	KEV	18,4 %	9 февр. 2022 г.
99Срочно	CVE-2022-22536Готовый эксплойт	SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 and SAP Web Dispatcher sap · content server · CWE-444 Без аутентификации	Критическая10,0	KEV	97,9 %	9 февр. 2022 г.
52В плане	CVE-2022-24313Эксплойта нет	A CWE-120: Buffer Copy without Checking Size of Input vulnerability exists that could cause a stack-based buffer overflow potentially leadinschneider-electric · interactive graphical scada system data server · CWE-120 RCE без входа Ошибки памяти	Критическая9,8	—	44,5 %	9 февр. 2022 г.
35Наблюдать	CVE-2022-24314Эксплойта нет	A CWE-125: Out-of-bounds Read vulnerability exists that could cause memory leaks potentially resulting in denial of service when an attackerschneider-electric · interactive graphical scada system data server · CWE-125 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	18,1 %	9 февр. 2022 г.
36Наблюдать	CVE-2022-24315Эксплойта нет	A CWE-125: Out-of-bounds Read vulnerability exists that could cause denial of service when an attacker repeatedly sends a specially crafted schneider-electric · interactive graphical scada system data server · CWE-125 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	19,2 %	9 февр. 2022 г.
25Наблюдать	CVE-2021-45901Proof of concept	The password-reset form in ServiceNow Orlando provides different responses to invalid authentication attempts depending on whether the usernservicenow · servicenow · CWE-203 Без аутентификации	Средняя5,3	—	14,3 %	10 февр. 2022 г.
91Срочно	CVE-2022-20699Готовый эксплойт	Cisco Small Business RV Series Routers Vulnerabilitiescisco · rv340 firmware · CWE-121 RCE без входа Обход аутентификации Ошибки памяти	Критическая9,8	KEV	72,4 %	10 февр. 2022 г.
71На этой неделе	CVE-2022-20700Готовый эксплойт	Cisco Small Business RV Series Routers Vulnerabilitiescisco · rv340 firmware · CWE-121 RCE без входа Обход аутентификации Ошибки памяти	Критическая9,8	KEV	5,6 %	10 февр. 2022 г.
64На этой неделе	CVE-2022-20701Готовый эксплойт	Cisco Small Business RV Series Routers Vulnerabilitiescisco · rv340 firmware · CWE-121 RCE Обход аутентификации Локальное повышение привилегий	Высокая7,8	KEV	9,7 %	10 февр. 2022 г.
65На этой неделе	CVE-2022-20703Готовый эксплойт	Cisco Small Business RV Series Routers Vulnerabilitiescisco · rv340 firmware · CWE-121 RCE без входа Обход аутентификации Ошибки памяти	Высокая8,0	KEV	9,2 %	10 февр. 2022 г.
63На этой неделе	CVE-2022-20705Готовый эксплойт	Cisco Small Business RV Series Routers Vulnerabilitiescisco · rv340 firmware · CWE-121 RCE без входа Обход аутентификации Ошибки памяти	Критическая9,8	—	80,0 %	10 февр. 2022 г.
60На этой неделе	CVE-2022-20707Готовый эксплойт	Cisco Small Business RV Series Routers Vulnerabilitiescisco · rv340 firmware · CWE-121 RCE без входа Обход аутентификации Ошибки памяти	Высокая7,3	—	75,3 %	10 февр. 2022 г.
66На этой неделе	CVE-2022-20708Готовый эксплойт	Cisco Small Business RV Series Routers Vulnerabilitiescisco · rv340 firmware · CWE-121 RCE Обход аутентификации Ошибки памяти	Высокая8,0	KEV	14,8 %	10 февр. 2022 г.
43В плане	CVE-2022-24954Эксплойта нет	Foxit PDF Reader before 11.2.1 and Foxit PDF Editor before 11.2.1 have a Stack-Based Buffer Overflow related to XFA, for the 'subform colSpafoxit · pdf reader · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	11,9 %	10 февр. 2022 г.
43В плане	CVE-2022-0557Proof of concept	OS Command Injection in microweber/microwebermicroweber · microweber · CWE-78 RCE Инъекция команд	Высокая7,2	—	51,1 %	11 февр. 2022 г.
53В плане	CVE-2021-44521Proof of concept	Remote code execution for scripted UDFsapache · cassandra · CWE-94 RCE	Критическая9,1	—	57,5 %	11 февр. 2022 г.
98Срочно	CVE-2022-24112Готовый эксплойт	apisix/batch-requests plugin allows overwriting the X-REAL-IP headerapache · apisix · CWE-290 RCE без входа Обход аутентификации	Критическая9,8	KEV	96,0 %	11 февр. 2022 г.
45В плане	CVE-2021-22802Эксплойта нет	A CWE-120: Buffer Copy without Checking Size of Input vulnerability exists that could result in remote code execution due to missing length schneider-electric · interactive graphical scada system data collector · CWE-120 RCE без входа Ошибки памяти	Критическая9,8	—	20,1 %	11 февр. 2022 г.
42В плане	CVE-2021-22823Эксплойта нет	A CWE-306: Missing Authentication for Critical Function vulnerability exists that could cause deletion of arbitrary files in the context of schneider-electric · interactive graphical scada system data collector · CWE-306 Без аутентификации Обход аутентификации	Критическая9,1	—	21,3 %	11 февр. 2022 г.
34Наблюдать	CVE-2021-22824Эксплойта нет	A CWE-120: Buffer Copy without Checking Size of Input vulnerability exists that could result in denial of service, due to missing length cheschneider-electric · interactive graphical scada system data collector · CWE-120 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	14,2 %	11 февр. 2022 г.
45В плане	CVE-2021-31932Эксплойта нет	Nokia BTS TRS web console FTM_W20_FP2_2019.08.16_0010 allows Authentication Bypass.nokia · bts trs web console Без аутентификации Обход аутентификации	Критическая9,8	—	21,6 %	11 февр. 2022 г.
71На этой неделе	CVE-2022-0185Готовый эксплойт	A heap-based buffer overflow flaw was found in the way the legacy_parse_param function in the Filesystem Context functionality of the Linux linux · linux kernel · CWE-190 Локальное повышение привилегий Ошибки памяти	Высокая8,4	KEV	25,1 %	11 февр. 2022 г.
67На этой неделе	CVE-2021-4102Готовый эксплойт	Use after free in V8 in Google Chrome prior to 96.0.4664.110 allowed a remote attacker to potentially exploit heap corruption via a crafted google · chrome · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	KEV	7,8 %	11 февр. 2022 г.
43В плане	CVE-2022-0289Эксплойта нет	Use after free in Safe browsing in Google Chrome prior to 97.0.4692.99 allowed a remote attacker to potentially exploit heap corruption via google · chrome · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	27,7 %	11 февр. 2022 г.
61На этой неделе	CVE-2022-0306Эксплойта нет	Heap buffer overflow in PDFium in Google Chrome prior to 97.0.4692.99 allowed a remote attacker to potentially exploit heap corruption via agoogle · chrome · CWE-787 Без аутентификации Ошибки памяти	Высокая8,8	—	85,3 %	11 февр. 2022 г.
39Наблюдать	CVE-2022-0572Эксплойта нет	Heap-based Buffer Overflow in vim/vimvim · vim · CWE-122 Ошибки памяти	Высокая7,8	—	26,4 %	14 февр. 2022 г.
44В плане	CVE-2021-45420Proof of concept	Emerson Dixell XWEB-500 products are affected by arbitrary file write vulnerability in /cgi-bin/logo_extra_upload.cgi, /cgi-bin/cal_save.cgiemerson · dixell xweb-500 firmware · CWE-200 RCE без входа Утечка информации	Критическая9,8	—	17,5 %	14 февр. 2022 г.
34Наблюдать	CVE-2021-45392Эксплойта нет	A Buffer Overflow vulnerability exists in Tenda Router AX12 V22.03.01.21_CN in the sub_422CE4 function in page /goform/setIPv6Status via thetenda · ax12 firmware · CWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	12,2 %	14 февр. 2022 г.
46В плане	CVE-2022-23389Эксплойта нет	PublicCMS v4.0 was discovered to contain a remote code execution (RCE) vulnerability via the cmdarray parameter.publiccms · publiccms · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	21,9 %	14 февр. 2022 г.
33Наблюдать	CVE-2021-43734Proof of concept	kkFileview v4.0.0 has arbitrary file read through a directory traversal vulnerability which may lead to sensitive file leak on related host.keking · kkfileview · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	10,7 %	15 февр. 2022 г.
41В плане	CVE-2021-35380Proof of concept	A Directory Traversal vulnerability exists in Solari di Udine TermTalk Server (TTServer) 3.24.0.2, which lets an unauthenticated malicious usolari · termtalk server · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	36,7 %	15 февр. 2022 г.
50В плане	CVE-2022-25236Proof of concept	xmlparse.c in Expat (aka libexpat) before 2.4.5 allows attackers to insert namespace-separator characters into namespace URIs.libexpat project · libexpat · CWE-668 Без аутентификации	Критическая9,8	—	35,2 %	16 февр. 2022 г.
46В плане	CVE-2022-0513Эксплойта нет	WP Statistics <= 13.1.4 Unauthenticated Blind SQL Injection via exclusion_reasonveronalabs · wp statistics · CWE-89 Без аутентификации Обход аутентификации SQL-инъекция	Высокая7,5	—	53,4 %	16 февр. 2022 г.
99Срочно	CVE-2022-24086Готовый эксплойт	Adobe Commerce checkout improper input validation leads to remote code executionadobe · commerce · CWE-20 RCE без входа	Критическая9,8	KEV	99,1 %	16 февр. 2022 г.
68На этой неделе	CVE-2021-3560Готовый эксплойт	It was found that polkit could be tricked into bypassing the credential checks for D-Bus requests, elevating the privileges of the requestorpolkit project · polkit · CWE-863 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,8	KEV	23,7 %	16 февр. 2022 г.
64На этой неделе	CVE-2021-3781Эксплойта нет	A trivial sandbox (enabled with the `-dSAFER` option) escape flaw was found in the ghostscript interpreter by injecting a specially crafted artifex · ghostscript · CWE-20 RCE	Критическая9,9	—	83,9 %	16 февр. 2022 г.
98Срочно	CVE-2021-45382Готовый эксплойт	A Remote Command Execution (RCE) vulnerability exists in all series H/W revisions D-link DIR-810L, DIR-820L/LW, DIR-826L, DIR-830L, and DIR-dlink · dir-820l firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	KEV	97,8 %	17 февр. 2022 г.
49В плане	CVE-2021-46314Эксплойта нет	A Remote Command Execution (RCE) vulnerability exists in HNAP1/control/SetNetworkTomographySettings.php of D-Link Router DIR-846 DIR846A1_FWdlink · dir-846 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	33,2 %	17 февр. 2022 г.
51В плане	CVE-2022-22916Proof of concept	O2OA v6.4.7 was discovered to contain a remote code execution (RCE) vulnerability via /x_program_center/jaxrs/invoke.zoneland · o2oa RCE без входа	Критическая9,8	—	38,6 %	17 февр. 2022 г.
43В плане	CVE-2022-0666Proof of concept	CRLF Injection leads to Stack Trace Exposure due to lack of filtering at https://demo.microweber.org/ in microweber/microwebermicroweber · microweber · CWE-93 Без аутентификации	Высокая7,5	—	44,2 %	18 февр. 2022 г.
100Срочно	CVE-2022-0543Готовый эксплойт	It was discovered, that redis, a persistent key-value database, due to a packaging issue, is prone to a (Debian-specific) Lua sandbox escaperedis · redis · CWE-862 RCE без входа Нарушение контроля доступа (IDOR)	Критическая10,0	KEV	99,3 %	18 февр. 2022 г.
57В плане	CVE-2022-23642Готовый эксплойт	Code Injection in Sourcegraphsourcegraph · sourcegraph · CWE-94 RCE	Высокая8,8	—	74,3 %	18 февр. 2022 г.
41В плане	CVE-2022-23375Эксплойта нет	WikiDocs version 0.1.18 has an authenticated remote code execution vulnerability.wikidocs · wikidocs · CWE-434 RCE Загрузка файлов	Высокая8,8	—	19,8 %	19 февр. 2022 г.
44В плане	CVE-2021-24867Эксплойта нет	Backdoored Plugins & Themes from AccessPress Themesaccesspressthemes · accessbuddy · CWE-912 Без аутентификации	Критическая9,8	—	18,0 %	21 февр. 2022 г.
57В плане	CVE-2021-44142Proof of concept	The Samba vfs_fruit module uses extended file attributes (EA, xattr) to provide "...enhanced compatibility with Apple SMB clients and interosamba · samba · CWE-125 RCE Ошибки памяти	Высокая8,8	—	73,5 %	21 февр. 2022 г.
21Наблюдать	CVE-2022-0564Эксплойта нет	Qlik Sense Enterprise Domain User enumerationqlik · qlik sense · CWE-204 Без аутентификации	Средняя5,3	—	1,3 %	21 февр. 2022 г.
40В плане	CVE-2022-24295Эксплойта нет	Okta Advanced Server Access Client for Windows prior to version 1.57.0 was found to be vulnerable to command injection via a specially craftokta · advanced server access client for windows · CWE-94 RCE без входа Инъекция команд	Высокая8,8	—	16,5 %	21 февр. 2022 г.
26Наблюдать	CVE-2022-0714Эксплойта нет	Heap-based Buffer Overflow in vim/vimvim · vim · CWE-122 Ошибки памяти Отказ в обслуживании	Средняя5,5	—	12,7 %	22 февр. 2022 г.
34Наблюдать	CVE-2022-20623Эксплойта нет	Cisco Nexus 9000 Series Switches Bidirectional Forwarding Detection Denial of Service Vulnerabilitycisco · nx-os · CWE-399 Без аутентификации Отказ в обслуживании	Высокая7,5	—	11,8 %	23 февр. 2022 г.
34Наблюдать	CVE-2022-20624Эксплойта нет	Cisco NX-OS Software Cisco Fabric Services Over IP Denial of Service Vulnerabilitycisco · nx-os · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	12,4 %	23 февр. 2022 г.
39Наблюдать	CVE-2022-20650Эксплойта нет	Cisco NX-OS Software NX-API Command Injection Vulnerabilitycisco · nx-os · CWE-78 RCE Инъекция команд	Высокая8,8	—	14,5 %	23 февр. 2022 г.
40В плане	CVE-2022-25329Эксплойта нет	Trend Micro ServerProtect 6.0/5.8 Information Server uses a static credential to perform authentication when a specific command is typed in trendmicro · serverprotect · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	2,6 %	23 февр. 2022 г.
35Наблюдать	CVE-2020-27467Proof of concept	A Directory Traversal vulnerability exits in Processwire CMS before 2.7.1 via the download parameter to index.php.processwire · processwire · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	15,7 %	24 февр. 2022 г.
46В плане	CVE-2021-44567Proof of concept	An unauthenticated SQL Injection vulnerability exists in RosarioSIS before 7.6.1 via the votes parameter in ProgramFunctions/PortalPollsNoterosariosis · rosariosis · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	23,0 %	24 февр. 2022 г.
39Наблюдать	CVE-2021-44967Proof of concept	A Remote Code Execution (RCE) vulnerabilty exists in LimeSurvey 5.2.4 via the upload and install plugins function, which could let a remote limesurvey · limesurvey · CWE-434 RCE Загрузка файлов	Высокая8,8	—	13,5 %	24 февр. 2022 г.
68На этой неделе	CVE-2022-23176Готовый эксплойт	WatchGuard Firebox and XTM appliances allow a remote attacker with unprivileged credentials to access the system with a privileged managemenwatchguard · fireware	Высокая8,8	KEV	10,8 %	24 февр. 2022 г.
43В плане	CVE-2022-25072Эксплойта нет	TP-Link Archer A54 Archer A54(US)_V1_210111 routers were discovered to contain a stack overflow in the function DM_ Fillobjbystr().tp-link · archer a54 firmware · CWE-787 RCE без входа Ошибки памяти	Критическая9,8	—	13,0 %	24 февр. 2022 г.
43В плане	CVE-2022-25073Эксплойта нет	TL-WR841Nv14_US_0.9.1_4.18 routers were discovered to contain a stack overflow in the function dm_fillObjByStr().tp-link · tl-wr841n firmware · CWE-787 RCE без входа Ошибки памяти	Критическая9,8	—	13,0 %	24 февр. 2022 г.
43В плане	CVE-2022-25074Эксплойта нет	TP-Link TL-WR902AC(US)_V3_191209 routers were discovered to contain a stack overflow in the function DM_ Fillobjbystr().tp-link · tl-wr902ac firmware · CWE-787 RCE без входа Ошибки памяти	Критическая9,8	—	13,0 %	24 февр. 2022 г.
56В плане	CVE-2022-25075Эксплойта нет	TOTOLink A3000RU V5.9c.2280_B20180512 was discovered to contain a command injection vulnerability in the "Main" function.totolink · a3000ru firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	56,2 %	24 февр. 2022 г.
48В плане	CVE-2022-25077Эксплойта нет	TOTOLink A3100R V4.1.2cu.5050_B20200504 was discovered to contain a command injection vulnerability in the "Main" function.totolink · a3100r firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	30,4 %	24 февр. 2022 г.
43В плане	CVE-2022-25082Proof of concept	TOTOLink A950RG V5.9c.4050_B20190424 and V4.1.2cu.5204_B20210112 were discovered to contain a command injection vulnerability in the "Main" totolink · a950rg firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	13,6 %	24 февр. 2022 г.
46В плане	CVE-2022-25084Эксплойта нет	TOTOLink T6 V5.9c.4085_B20190428 was discovered to contain a command injection vulnerability in the "Main" function.totolink · t6 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	21,8 %	24 февр. 2022 г.
42В плане	CVE-2022-25414Эксплойта нет	Tenda AC9 V15.03.2.21_cn was discovered to contain a stack overflow via the parameter NPTR.tenda · ac9 firmware · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	10,4 %	24 февр. 2022 г.
24Наблюдать	CVE-2021-44532Эксплойта нет	Node.js < 12.22.9, < 14.18.3, < 16.13.2, and < 17.3.1 converts SANs (Subject Alternative Names) to a string format.nodejs · node.js · CWE-296 Без аутентификации Слабая криптография	Средняя5,3	—	10,3 %	24 февр. 2022 г.
40В плане	CVE-2022-0651Proof of concept	WP Statistics <= 13.1.5 Unauthenticated Blind SQL Injection via current_page_typeveronalabs · wp statistics · CWE-89 Без аутентификации Обход аутентификации SQL-инъекция	Высокая7,5	—	32,2 %	24 февр. 2022 г.
38Наблюдать	CVE-2022-21824Эксплойта нет	Due to the formatting logic of the "console.table()" function it was not safe to allow user controlled input to be passed to the "propertiesnodejs · node.js · CWE-471 Без аутентификации Prototype pollution	Высокая8,2	—	21,5 %	24 февр. 2022 г.
63На этой неделе	CVE-2022-25148Proof of concept	WP Statistics <= 13.1.5 Unauthenticated Blind SQL Injection via current_page_idveronalabs · wp statistics · CWE-89 Без аутентификации Обход аутентификации SQL-инъекция	Критическая9,8	—	80,9 %	24 февр. 2022 г.
53В плане	CVE-2022-25149Proof of concept	WP Statistics <= 13.1.5 Unauthenticated Blind SQL Injection via IPveronalabs · wp statistics · CWE-89 Без аутентификации Обход аутентификации SQL-инъекция	Высокая7,5	—	77,4 %	24 февр. 2022 г.
48В плане	CVE-2022-25305Эксплойта нет	WP Statistics <= 13.1.5 Unauthenticated Stored Cross-Site Scripting via IPveronalabs · wp statistics · CWE-79 Без аутентификации XSS	Средняя6,1	—	78,9 %	24 февр. 2022 г.
39Наблюдать	CVE-2021-44664Proof of concept	An Authenticated Remote Code Exection (RCE) vulnerability exists in Xerte through 3.9 in website_code/php/import/fileupload.php by uploadingxerte · xerte · CWE-22 RCE Обход пути	Высокая8,8	—	12,7 %	24 февр. 2022 г.
58В плане	CVE-2022-24288Proof of concept	Apache Airflow: RCE in example DAGsapache · airflow · CWE-78 RCE Инъекция команд	Высокая8,8	—	77,8 %	25 февр. 2022 г.
51В плане	CVE-2022-25060Proof of concept	TP-LINK TL-WR840N(ES)_V6.20_180709 was discovered to contain a command injection vulnerability via the component oal_startPing.tp-link · tl-wr840n firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	40,1 %	25 февр. 2022 г.
57В плане	CVE-2022-25061Proof of concept	TP-LINK TL-WR840N(ES)_V6.20_180709 was discovered to contain a command injection vulnerability via the component oal_setIp6DefaultRoute.tp-link · tl-wr840n firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	58,7 %	25 февр. 2022 г.
50В плане	CVE-2022-25064Proof of concept	TP-LINK TL-WR840N(ES)_V6.20_180709 was discovered to contain a remote code execution (RCE) vulnerability via the function oal_wan6_setIpAddrtp-link · tl-wr840n firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	36,4 %	25 февр. 2022 г.
42В плане	CVE-2022-25094Эксплойта нет	Home Owners Collection Management System v1.0 was discovered to contain a remote code execution (RCE) vulnerability via the parameter "coverhome owners collection management system project · home owners collection management system RCE	Высокая8,8	—	23,2 %	25 февр. 2022 г.

CVE-2021-24762
65На этой неделе
Perfect Survey < 1.5.2 - Unauthenticated SQL Injection
КритическаяCVSS 9,8Готовый эксплойтEPSS 86 %
- Без аутентификации
- SQL-инъекция
getperfectsurvey · perfect survey1 февр. 2022 г.
CVE-2021-24926
28Наблюдать
Domain Check < 1.0.17 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Proof of conceptEPSS 12 %
- Без аутентификации
- XSS
domaincheckplugin · domain check1 февр. 2022 г.
CVE-2022-24218
41В плане
An issue in /admin/delete_image.php of eliteCMS v1.0 allows attackers to delete arbitrary files.
КритическаяCVSS 9,1Эксплойта нетEPSS 16 %
- Без аутентификации
elitecms · elite cms1 февр. 2022 г.
CVE-2022-24223
58В плане
AtomCMS v2.0 was discovered to contain a SQL injection vulnerability via /admin/login.php.
КритическаяCVSS 9,8Proof of conceptEPSS 61 %
- Без аутентификации
- SQL-инъекция
thedigitalcraft · atomcms1 февр. 2022 г.
CVE-2021-43062
28Наблюдать
A improper neutralization of input during web page generation ('cross-site scripting') in Fortinet FortiMail version 7.0.1 and 7.0.0, versio
СредняяCVSS 6,1Proof of conceptEPSS 12 %
- Без аутентификации
- XSS
fortinet · fortimail2 февр. 2022 г.
CVE-2022-23833
45В плане
An issue was discovered in MultiPartParser in Django 2.2 before 2.2.27, 3.2 before 3.2.12, and 4.0 before 4.0.2.
ВысокаяCVSS 7,5Эксплойта нетEPSS 49 %
- Без аутентификации
- Отказ в обслуживании
djangoproject · django2 февр. 2022 г.
CVE-2022-23357
42В плане
mozilo2.0 was discovered to be vulnerable to directory traversal attacks via the parameter curent_dir.
КритическаяCVSS 9,1Эксплойта нетEPSS 19 %
- Без аутентификации
- Обход пути
mozilo · mozilocms2 февр. 2022 г.
CVE-2022-24144
45В плане
Tenda AX3 v16.03.12.10_CN was discovered to contain a command injection vulnerability in the function WanParameterSetting.
КритическаяCVSS 9,8Эксплойта нетEPSS 18 %
- RCE без входа
- Инъекция команд
tenda · ax3 firmware3 февр. 2022 г.
CVE-2022-24260
54В плане
A SQL injection vulnerability in Voipmonitor GUI before v24.96 allows attackers to escalate privileges to the Administrator level.
КритическаяCVSS 9,8Proof of conceptEPSS 49 %
- Без аутентификации
- SQL-инъекция
voipmonitor · voipmonitor4 февр. 2022 г.
CVE-2022-23329
43В плане
A vulnerability in ${"freemarker.template.utility.Execute"?new() of UJCMS Jspxcms v10.2.0 allows attackers to execute arbitrary commands via
КритическаяCVSS 9,8Эксплойта нетEPSS 14 %
- RCE без входа
- Загрузка файлов
ujcms · jspxcms4 февр. 2022 г.
CVE-2022-0218
44В плане
WP HTML Mail <= 3.0.9 Missing Authorization on REST-API Route
СредняяCVSS 6,1Proof of conceptEPSS 66 %
- Без аутентификации
- XSS
codemiq · wordpress email template designer4 февр. 2022 г.
CVE-2022-0437
29Наблюдать
Cross-site Scripting (XSS) - DOM in karma-runner/karma
СредняяCVSS 6,1Proof of conceptEPSS 15 %
- Без аутентификации
- XSS
karma project · karma4 февр. 2022 г.
CVE-2022-22831
42В плане
An issue was discovered in Servisnet Tessa 0.0.2.
КритическаяCVSS 9,8Proof of conceptEPSS 11 %
- Без аутентификации
- Обход аутентификации
servisnet · tessa6 февр. 2022 г.
CVE-2022-22832
43В плане
An issue was discovered in Servisnet Tessa 0.0.2.
КритическаяCVSS 9,8Proof of conceptEPSS 14 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
servisnet · tessa6 февр. 2022 г.
CVE-2022-22833
33Наблюдать
An issue was discovered in Servisnet Tessa 0.0.2.
ВысокаяCVSS 7,5Proof of conceptEPSS 11 %
- Без аутентификации
servisnet · tessa6 февр. 2022 г.
CVE-2021-25114
64На этой неделе
Paid Memberships Pro < 2.6.7 - Unauthenticated Blind SQL Injection
КритическаяCVSS 9,8Proof of conceptEPSS 81 %
- Без аутентификации
- SQL-инъекция
strangerstudios · paid memberships pro7 февр. 2022 г.
CVE-2021-44864
29Наблюдать
TP-Link WR886N 3.0 1.0.1 Build 150127 Rel.34123n is vulnerable to Buffer Overflow.
СредняяCVSS 6,5Эксплойта нетEPSS 10 %
- Ошибки памяти
- Отказ в обслуживании
tp-link · wn886n firmware8 февр. 2022 г.
CVE-2022-24682
63На этой неделе
An issue was discovered in the Calendar feature in Zimbra Collaboration Suite 8.8.x before 8.8.15 patch 30 (update 1), as exploited in the w
СредняяCVSS 6,1KEVГотовый эксплойтEPSS 30 %
- Без аутентификации
synacor · zimbra collaboration suite9 февр. 2022 г.
CVE-2021-46354
34Наблюдать
Thinfinity VirtualUI 2.1.28.0, 2.1.32.1 and 2.5.26.2, fixed in version 3.0 is affected by an information disclosure vulnerability in the par
ВысокаяCVSS 7,5Proof of conceptEPSS 12 %
- Без аутентификации
cybelesoft · thinfinity virtualui9 февр. 2022 г.
CVE-2022-21971
77На этой неделе
Windows Runtime Remote Code Execution Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 53 %
- RCE
- Ошибки памяти
microsoft · windows 10 18099 февр. 2022 г.
CVE-2022-21993
43В плане
Windows Services for NFS ONCRPC XDR Driver Information Disclosure Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 43 %
- Без аутентификации
microsoft · windows 109 февр. 2022 г.
CVE-2022-21999
73На этой неделе
Windows Print Spooler Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 41 %
- Обход пути
- Локальное повышение привилегий
microsoft · windows 10 15079 февр. 2022 г.
CVE-2022-22005
40В плане
Microsoft SharePoint Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 16 %
- RCE
- Десериализация
microsoft · sharepoint enterprise server9 февр. 2022 г.
CVE-2022-22715
35Наблюдать
Named Pipe File System Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 13 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 109 февр. 2022 г.
CVE-2022-22718
67На этой неделе
Windows Print Spooler Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 18 %
- Локальное повышение привилегий
microsoft · windows 10 15079 февр. 2022 г.
CVE-2022-22536
99Срочно
SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 and SAP Web Dispatcher
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 97 %
- Без аутентификации
sap · content server9 февр. 2022 г.
CVE-2022-24313
52В плане
A CWE-120: Buffer Copy without Checking Size of Input vulnerability exists that could cause a stack-based buffer overflow potentially leadin
КритическаяCVSS 9,8Эксплойта нетEPSS 44 %
- RCE без входа
- Ошибки памяти
schneider-electric · interactive graphical scada system data server9 февр. 2022 г.
CVE-2022-24314
35Наблюдать
A CWE-125: Out-of-bounds Read vulnerability exists that could cause memory leaks potentially resulting in denial of service when an attacker
ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
schneider-electric · interactive graphical scada system data server9 февр. 2022 г.
CVE-2022-24315
36Наблюдать
A CWE-125: Out-of-bounds Read vulnerability exists that could cause denial of service when an attacker repeatedly sends a specially crafted
ВысокаяCVSS 7,5Эксплойта нетEPSS 19 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
schneider-electric · interactive graphical scada system data server9 февр. 2022 г.
CVE-2021-45901
25Наблюдать
The password-reset form in ServiceNow Orlando provides different responses to invalid authentication attempts depending on whether the usern
СредняяCVSS 5,3Proof of conceptEPSS 14 %
- Без аутентификации
servicenow · servicenow10 февр. 2022 г.
CVE-2022-20699
91Срочно
Cisco Small Business RV Series Routers Vulnerabilities
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 72 %
- RCE без входа
- Обход аутентификации
- Ошибки памяти
cisco · rv340 firmware10 февр. 2022 г.
CVE-2022-20700
71На этой неделе
Cisco Small Business RV Series Routers Vulnerabilities
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 5 %
- RCE без входа
- Обход аутентификации
- Ошибки памяти
cisco · rv340 firmware10 февр. 2022 г.
CVE-2022-20701
64На этой неделе
Cisco Small Business RV Series Routers Vulnerabilities
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 9 %
- RCE
- Обход аутентификации
- Локальное повышение привилегий
cisco · rv340 firmware10 февр. 2022 г.
CVE-2022-20703
65На этой неделе
Cisco Small Business RV Series Routers Vulnerabilities
ВысокаяCVSS 8,0KEVГотовый эксплойтEPSS 9 %
- RCE без входа
- Обход аутентификации
- Ошибки памяти
cisco · rv340 firmware10 февр. 2022 г.
CVE-2022-20705
63На этой неделе
Cisco Small Business RV Series Routers Vulnerabilities
КритическаяCVSS 9,8Готовый эксплойтEPSS 80 %
- RCE без входа
- Обход аутентификации
- Ошибки памяти
cisco · rv340 firmware10 февр. 2022 г.
CVE-2022-20707
60На этой неделе
Cisco Small Business RV Series Routers Vulnerabilities
ВысокаяCVSS 7,3Готовый эксплойтEPSS 75 %
- RCE без входа
- Обход аутентификации
- Ошибки памяти
cisco · rv340 firmware10 февр. 2022 г.
CVE-2022-20708
66На этой неделе
Cisco Small Business RV Series Routers Vulnerabilities
ВысокаяCVSS 8,0KEVГотовый эксплойтEPSS 14 %
- RCE
- Обход аутентификации
- Ошибки памяти
cisco · rv340 firmware10 февр. 2022 г.
CVE-2022-24954
43В плане
Foxit PDF Reader before 11.2.1 and Foxit PDF Editor before 11.2.1 have a Stack-Based Buffer Overflow related to XFA, for the 'subform colSpa
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %
- Без аутентификации
- Ошибки памяти
foxit · pdf reader10 февр. 2022 г.
CVE-2022-0557
43В плане
OS Command Injection in microweber/microweber
ВысокаяCVSS 7,2Proof of conceptEPSS 51 %
- RCE
- Инъекция команд
microweber · microweber11 февр. 2022 г.
CVE-2021-44521
53В плане
Remote code execution for scripted UDFs
КритическаяCVSS 9,1Proof of conceptEPSS 57 %
- RCE
apache · cassandra11 февр. 2022 г.
CVE-2022-24112
98Срочно
apisix/batch-requests plugin allows overwriting the X-REAL-IP header
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 96 %
- RCE без входа
- Обход аутентификации
apache · apisix11 февр. 2022 г.
CVE-2021-22802
45В плане
A CWE-120: Buffer Copy without Checking Size of Input vulnerability exists that could result in remote code execution due to missing length
КритическаяCVSS 9,8Эксплойта нетEPSS 20 %
- RCE без входа
- Ошибки памяти
schneider-electric · interactive graphical scada system data collector11 февр. 2022 г.
CVE-2021-22823
42В плане
A CWE-306: Missing Authentication for Critical Function vulnerability exists that could cause deletion of arbitrary files in the context of
КритическаяCVSS 9,1Эксплойта нетEPSS 21 %
- Без аутентификации
- Обход аутентификации
schneider-electric · interactive graphical scada system data collector11 февр. 2022 г.
CVE-2021-22824
34Наблюдать
A CWE-120: Buffer Copy without Checking Size of Input vulnerability exists that could result in denial of service, due to missing length che
ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
schneider-electric · interactive graphical scada system data collector11 февр. 2022 г.
CVE-2021-31932
45В плане
Nokia BTS TRS web console FTM_W20_FP2_2019.08.16_0010 allows Authentication Bypass.
КритическаяCVSS 9,8Эксплойта нетEPSS 21 %
- Без аутентификации
- Обход аутентификации
nokia · bts trs web console11 февр. 2022 г.
CVE-2022-0185
71На этой неделе
A heap-based buffer overflow flaw was found in the way the legacy_parse_param function in the Filesystem Context functionality of the Linux
ВысокаяCVSS 8,4KEVГотовый эксплойтEPSS 25 %
- Локальное повышение привилегий
- Ошибки памяти
linux · linux kernel11 февр. 2022 г.
CVE-2021-4102
67На этой неделе
Use after free in V8 in Google Chrome prior to 96.0.4664.110 allowed a remote attacker to potentially exploit heap corruption via a crafted
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 7 %
- Без аутентификации
- Ошибки памяти
google · chrome11 февр. 2022 г.
CVE-2022-0289
43В плане
Use after free in Safe browsing in Google Chrome prior to 97.0.4692.99 allowed a remote attacker to potentially exploit heap corruption via
ВысокаяCVSS 8,8Эксплойта нетEPSS 27 %
- Без аутентификации
- Ошибки памяти
google · chrome11 февр. 2022 г.
CVE-2022-0306
61На этой неделе
Heap buffer overflow in PDFium in Google Chrome prior to 97.0.4692.99 allowed a remote attacker to potentially exploit heap corruption via a
ВысокаяCVSS 8,8Эксплойта нетEPSS 85 %
- Без аутентификации
- Ошибки памяти
google · chrome11 февр. 2022 г.
CVE-2022-0572
39Наблюдать
Heap-based Buffer Overflow in vim/vim
ВысокаяCVSS 7,8Эксплойта нетEPSS 26 %
- Ошибки памяти
vim · vim14 февр. 2022 г.
CVE-2021-45420
44В плане
Emerson Dixell XWEB-500 products are affected by arbitrary file write vulnerability in /cgi-bin/logo_extra_upload.cgi, /cgi-bin/cal_save.cgi
КритическаяCVSS 9,8Proof of conceptEPSS 17 %
- RCE без входа
- Утечка информации
emerson · dixell xweb-500 firmware14 февр. 2022 г.
CVE-2021-45392
34Наблюдать
A Buffer Overflow vulnerability exists in Tenda Router AX12 V22.03.01.21_CN in the sub_422CE4 function in page /goform/setIPv6Status via the
ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
tenda · ax12 firmware14 февр. 2022 г.
CVE-2022-23389
46В плане
PublicCMS v4.0 was discovered to contain a remote code execution (RCE) vulnerability via the cmdarray parameter.
КритическаяCVSS 9,8Эксплойта нетEPSS 21 %
- RCE без входа
- Инъекция команд
publiccms · publiccms14 февр. 2022 г.
CVE-2021-43734
33Наблюдать
kkFileview v4.0.0 has arbitrary file read through a directory traversal vulnerability which may lead to sensitive file leak on related host.
ВысокаяCVSS 7,5Proof of conceptEPSS 10 %
- Без аутентификации
- Обход пути
keking · kkfileview15 февр. 2022 г.
CVE-2021-35380
41В плане
A Directory Traversal vulnerability exists in Solari di Udine TermTalk Server (TTServer) 3.24.0.2, which lets an unauthenticated malicious u
ВысокаяCVSS 7,5Proof of conceptEPSS 36 %
- Без аутентификации
- Обход пути
solari · termtalk server15 февр. 2022 г.
CVE-2022-25236
50В плане
xmlparse.c in Expat (aka libexpat) before 2.4.5 allows attackers to insert namespace-separator characters into namespace URIs.
КритическаяCVSS 9,8Proof of conceptEPSS 35 %
- Без аутентификации
libexpat project · libexpat16 февр. 2022 г.
CVE-2022-0513
46В плане
WP Statistics <= 13.1.4 Unauthenticated Blind SQL Injection via exclusion_reason
ВысокаяCVSS 7,5Эксплойта нетEPSS 53 %
- Без аутентификации
- Обход аутентификации
- SQL-инъекция
veronalabs · wp statistics16 февр. 2022 г.
CVE-2022-24086
99Срочно
Adobe Commerce checkout improper input validation leads to remote code execution
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
adobe · commerce16 февр. 2022 г.
CVE-2021-3560
68На этой неделе
It was found that polkit could be tricked into bypassing the credential checks for D-Bus requests, elevating the privileges of the requestor
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 23 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
polkit project · polkit16 февр. 2022 г.
CVE-2021-3781
64На этой неделе
A trivial sandbox (enabled with the `-dSAFER` option) escape flaw was found in the ghostscript interpreter by injecting a specially crafted
КритическаяCVSS 9,9Эксплойта нетEPSS 83 %
- RCE
artifex · ghostscript16 февр. 2022 г.
CVE-2021-45382
98Срочно
A Remote Command Execution (RCE) vulnerability exists in all series H/W revisions D-link DIR-810L, DIR-820L/LW, DIR-826L, DIR-830L, and DIR-
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 97 %
- RCE без входа
- Инъекция команд
dlink · dir-820l firmware17 февр. 2022 г.
CVE-2021-46314
49В плане
A Remote Command Execution (RCE) vulnerability exists in HNAP1/control/SetNetworkTomographySettings.php of D-Link Router DIR-846 DIR846A1_FW
КритическаяCVSS 9,8Эксплойта нетEPSS 33 %
- RCE без входа
- Инъекция команд
dlink · dir-846 firmware17 февр. 2022 г.
CVE-2022-22916
51В плане
O2OA v6.4.7 was discovered to contain a remote code execution (RCE) vulnerability via /x_program_center/jaxrs/invoke.
КритическаяCVSS 9,8Proof of conceptEPSS 38 %
- RCE без входа
zoneland · o2oa17 февр. 2022 г.
CVE-2022-0666
43В плане
CRLF Injection leads to Stack Trace Exposure due to lack of filtering at https://demo.microweber.org/ in microweber/microweber
ВысокаяCVSS 7,5Proof of conceptEPSS 44 %
- Без аутентификации
microweber · microweber18 февр. 2022 г.
CVE-2022-0543
100Срочно
It was discovered, that redis, a persistent key-value database, due to a packaging issue, is prone to a (Debian-specific) Lua sandbox escape
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
redis · redis18 февр. 2022 г.
CVE-2022-23642
57В плане
Code Injection in Sourcegraph
ВысокаяCVSS 8,8Готовый эксплойтEPSS 74 %
- RCE
sourcegraph · sourcegraph18 февр. 2022 г.
CVE-2022-23375
41В плане
WikiDocs version 0.1.18 has an authenticated remote code execution vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 19 %
- RCE
- Загрузка файлов
wikidocs · wikidocs19 февр. 2022 г.
CVE-2021-24867
44В плане
Backdoored Plugins & Themes from AccessPress Themes
КритическаяCVSS 9,8Эксплойта нетEPSS 18 %
- Без аутентификации
accesspressthemes · accessbuddy21 февр. 2022 г.
CVE-2021-44142
57В плане
The Samba vfs_fruit module uses extended file attributes (EA, xattr) to provide "...enhanced compatibility with Apple SMB clients and intero
ВысокаяCVSS 8,8Proof of conceptEPSS 73 %
- RCE
- Ошибки памяти
samba · samba21 февр. 2022 г.
CVE-2022-0564
21Наблюдать
Qlik Sense Enterprise Domain User enumeration
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- Без аутентификации
qlik · qlik sense21 февр. 2022 г.
CVE-2022-24295
40В плане
Okta Advanced Server Access Client for Windows prior to version 1.57.0 was found to be vulnerable to command injection via a specially craft
ВысокаяCVSS 8,8Эксплойта нетEPSS 16 %
- RCE без входа
- Инъекция команд
okta · advanced server access client for windows21 февр. 2022 г.
CVE-2022-0714
26Наблюдать
Heap-based Buffer Overflow in vim/vim
СредняяCVSS 5,5Эксплойта нетEPSS 12 %
- Ошибки памяти
- Отказ в обслуживании
vim · vim22 февр. 2022 г.
CVE-2022-20623
34Наблюдать
Cisco Nexus 9000 Series Switches Bidirectional Forwarding Detection Denial of Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %
- Без аутентификации
- Отказ в обслуживании
cisco · nx-os23 февр. 2022 г.
CVE-2022-20624
34Наблюдать
Cisco NX-OS Software Cisco Fabric Services Over IP Denial of Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %
- Без аутентификации
- Отказ в обслуживании
cisco · nx-os23 февр. 2022 г.
CVE-2022-20650
39Наблюдать
Cisco NX-OS Software NX-API Command Injection Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 14 %
- RCE
- Инъекция команд
cisco · nx-os23 февр. 2022 г.
CVE-2022-25329
40В плане
Trend Micro ServerProtect 6.0/5.8 Information Server uses a static credential to perform authentication when a specific command is typed in
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- Без аутентификации
- Зашитые учётные данные
trendmicro · serverprotect23 февр. 2022 г.
CVE-2020-27467
35Наблюдать
A Directory Traversal vulnerability exits in Processwire CMS before 2.7.1 via the download parameter to index.php.
ВысокаяCVSS 7,5Proof of conceptEPSS 15 %
- Без аутентификации
- Обход пути
processwire · processwire24 февр. 2022 г.
CVE-2021-44567
46В плане
An unauthenticated SQL Injection vulnerability exists in RosarioSIS before 7.6.1 via the votes parameter in ProgramFunctions/PortalPollsNote
КритическаяCVSS 9,8Proof of conceptEPSS 23 %
- Без аутентификации
- SQL-инъекция
rosariosis · rosariosis24 февр. 2022 г.
CVE-2021-44967
39Наблюдать
A Remote Code Execution (RCE) vulnerabilty exists in LimeSurvey 5.2.4 via the upload and install plugins function, which could let a remote
ВысокаяCVSS 8,8Proof of conceptEPSS 13 %
- RCE
- Загрузка файлов
limesurvey · limesurvey24 февр. 2022 г.
CVE-2022-23176
68На этой неделе
WatchGuard Firebox and XTM appliances allow a remote attacker with unprivileged credentials to access the system with a privileged managemen
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 10 %
watchguard · fireware24 февр. 2022 г.
CVE-2022-25072
43В плане
TP-Link Archer A54 Archer A54(US)_V1_210111 routers were discovered to contain a stack overflow in the function DM_ Fillobjbystr().
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %
- RCE без входа
- Ошибки памяти
tp-link · archer a54 firmware24 февр. 2022 г.
CVE-2022-25073
43В плане
TL-WR841Nv14_US_0.9.1_4.18 routers were discovered to contain a stack overflow in the function dm_fillObjByStr().
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %
- RCE без входа
- Ошибки памяти
tp-link · tl-wr841n firmware24 февр. 2022 г.
CVE-2022-25074
43В плане
TP-Link TL-WR902AC(US)_V3_191209 routers were discovered to contain a stack overflow in the function DM_ Fillobjbystr().
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %
- RCE без входа
- Ошибки памяти
tp-link · tl-wr902ac firmware24 февр. 2022 г.
CVE-2022-25075
56В плане
TOTOLink A3000RU V5.9c.2280_B20180512 was discovered to contain a command injection vulnerability in the "Main" function.
КритическаяCVSS 9,8Эксплойта нетEPSS 56 %
- RCE без входа
- Инъекция команд
totolink · a3000ru firmware24 февр. 2022 г.
CVE-2022-25077
48В плане
TOTOLink A3100R V4.1.2cu.5050_B20200504 was discovered to contain a command injection vulnerability in the "Main" function.
КритическаяCVSS 9,8Эксплойта нетEPSS 30 %
- RCE без входа
- Инъекция команд
totolink · a3100r firmware24 февр. 2022 г.
CVE-2022-25082
43В плане
TOTOLink A950RG V5.9c.4050_B20190424 and V4.1.2cu.5204_B20210112 were discovered to contain a command injection vulnerability in the "Main"
КритическаяCVSS 9,8Proof of conceptEPSS 13 %
- RCE без входа
- Инъекция команд
totolink · a950rg firmware24 февр. 2022 г.
CVE-2022-25084
46В плане
TOTOLink T6 V5.9c.4085_B20190428 was discovered to contain a command injection vulnerability in the "Main" function.
КритическаяCVSS 9,8Эксплойта нетEPSS 21 %
- RCE без входа
- Инъекция команд
totolink · t6 firmware24 февр. 2022 г.
CVE-2022-25414
42В плане
Tenda AC9 V15.03.2.21_cn was discovered to contain a stack overflow via the parameter NPTR.
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %
- Без аутентификации
- Ошибки памяти
tenda · ac9 firmware24 февр. 2022 г.
CVE-2021-44532
24Наблюдать
Node.js < 12.22.9, < 14.18.3, < 16.13.2, and < 17.3.1 converts SANs (Subject Alternative Names) to a string format.
СредняяCVSS 5,3Эксплойта нетEPSS 10 %
- Без аутентификации
- Слабая криптография
nodejs · node.js24 февр. 2022 г.
CVE-2022-0651
40В плане
WP Statistics <= 13.1.5 Unauthenticated Blind SQL Injection via current_page_type
ВысокаяCVSS 7,5Proof of conceptEPSS 32 %
- Без аутентификации
- Обход аутентификации
- SQL-инъекция
veronalabs · wp statistics24 февр. 2022 г.
CVE-2022-21824
38Наблюдать
Due to the formatting logic of the "console.table()" function it was not safe to allow user controlled input to be passed to the "properties
ВысокаяCVSS 8,2Эксплойта нетEPSS 21 %
- Без аутентификации
- Prototype pollution
nodejs · node.js24 февр. 2022 г.
CVE-2022-25148
63На этой неделе
WP Statistics <= 13.1.5 Unauthenticated Blind SQL Injection via current_page_id
КритическаяCVSS 9,8Proof of conceptEPSS 80 %
- Без аутентификации
- Обход аутентификации
- SQL-инъекция
veronalabs · wp statistics24 февр. 2022 г.
CVE-2022-25149
53В плане
WP Statistics <= 13.1.5 Unauthenticated Blind SQL Injection via IP
ВысокаяCVSS 7,5Proof of conceptEPSS 77 %
- Без аутентификации
- Обход аутентификации
- SQL-инъекция
veronalabs · wp statistics24 февр. 2022 г.
CVE-2022-25305
48В плане
WP Statistics <= 13.1.5 Unauthenticated Stored Cross-Site Scripting via IP
СредняяCVSS 6,1Эксплойта нетEPSS 78 %
- Без аутентификации
- XSS
veronalabs · wp statistics24 февр. 2022 г.
CVE-2021-44664
39Наблюдать
An Authenticated Remote Code Exection (RCE) vulnerability exists in Xerte through 3.9 in website_code/php/import/fileupload.php by uploading
ВысокаяCVSS 8,8Proof of conceptEPSS 12 %
- RCE
- Обход пути
xerte · xerte24 февр. 2022 г.
CVE-2022-24288
58В плане
Apache Airflow: RCE in example DAGs
ВысокаяCVSS 8,8Proof of conceptEPSS 77 %
- RCE
- Инъекция команд
apache · airflow25 февр. 2022 г.
CVE-2022-25060
51В плане
TP-LINK TL-WR840N(ES)_V6.20_180709 was discovered to contain a command injection vulnerability via the component oal_startPing.
КритическаяCVSS 9,8Proof of conceptEPSS 40 %
- RCE без входа
- Инъекция команд
tp-link · tl-wr840n firmware25 февр. 2022 г.
CVE-2022-25061
57В плане
TP-LINK TL-WR840N(ES)_V6.20_180709 was discovered to contain a command injection vulnerability via the component oal_setIp6DefaultRoute.
КритическаяCVSS 9,8Proof of conceptEPSS 58 %
- RCE без входа
- Инъекция команд
tp-link · tl-wr840n firmware25 февр. 2022 г.
CVE-2022-25064
50В плане
TP-LINK TL-WR840N(ES)_V6.20_180709 was discovered to contain a remote code execution (RCE) vulnerability via the function oal_wan6_setIpAddr
КритическаяCVSS 9,8Proof of conceptEPSS 36 %
- RCE без входа
- Инъекция команд
tp-link · tl-wr840n firmware25 февр. 2022 г.
CVE-2022-25094
42В плане
Home Owners Collection Management System v1.0 was discovered to contain a remote code execution (RCE) vulnerability via the parameter "cover
ВысокаяCVSS 8,8Эксплойта нетEPSS 23 %
- RCE
home owners collection management system project · home owners collection management system25 февр. 2022 г.