По дате публикации

Эксплуатируемые и новые серьёзные CVE: февраль 2022 г.

104 записей · 18 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 2 из 2

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
47В плане	CVE-2022-25359Proof of concept	On ICL ScadaFlex II SCADA Controller SC-1 and SC-2 1.03.07 devices, unauthenticated remote attackers can overwrite, delete, or create files.iclinks · scadaflex ii firmware · CWE-306 Без аутентификации Обход аутентификации	Критическая9,1	—	37,2 %	26 февр. 2022 г.
25Наблюдать	CVE-2022-26159Proof of concept	The auto-completion plugin in Ametys CMS before 4.5.0 allows a remote unauthenticated attacker to read documents such as plugins/web/serviceametys · ametys · CWE-425 Без аутентификации	Средняя5,3	—	13,3 %	28 февр. 2022 г.
61На этой неделе	CVE-2022-0412Proof of concept	TI WooCommerce Wishlist < 1.40.1 - Unauthenticated Blind SQL Injectiontemplateinvaders · ti woocommerce wishlist · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	73,9 %	28 февр. 2022 г.
39Наблюдать	CVE-2022-24711Эксплойта нет	Remote CLI Command Execution Vulnerability in CodeIgniter4codeigniter · codeigniter · CWE-20 RCE без входа	Критическая9,8	—	1,1 %	28 февр. 2022 г.

CVE-2022-25359
47В плане
On ICL ScadaFlex II SCADA Controller SC-1 and SC-2 1.03.07 devices, unauthenticated remote attackers can overwrite, delete, or create files.
КритическаяCVSS 9,1Proof of conceptEPSS 37 %
- Без аутентификации
- Обход аутентификации
iclinks · scadaflex ii firmware26 февр. 2022 г.
CVE-2022-26159
25Наблюдать
The auto-completion plugin in Ametys CMS before 4.5.0 allows a remote unauthenticated attacker to read documents such as plugins/web/service
СредняяCVSS 5,3Proof of conceptEPSS 13 %
- Без аутентификации
ametys · ametys28 февр. 2022 г.
CVE-2022-0412
61На этой неделе
TI WooCommerce Wishlist < 1.40.1 - Unauthenticated Blind SQL Injection
КритическаяCVSS 9,8Proof of conceptEPSS 73 %
- Без аутентификации
- SQL-инъекция
templateinvaders · ti woocommerce wishlist28 февр. 2022 г.
CVE-2022-24711
39Наблюдать
Remote CLI Command Execution Vulnerability in CodeIgniter4
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
codeigniter · codeigniter28 февр. 2022 г.