Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: март 2022 г.

123 записей · 16 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 2 из 2

  • CVE-2021-20323
    35Наблюдать

    A POST based reflected Cross Site Scripting vulnerability on has been identified in Keycloak.

    СредняяCVSS 6,1Proof of conceptEPSS 37 %

    redhat · keycloak25 мар. 2022 г.

  • CVE-2022-0435
    55В плане

    A stack overflow flaw was found in the Linux kernel's TIPC protocol functionality in the way a user sends a packet with malicious content wh

    ВысокаяCVSS 8,8Proof of conceptEPSS 67 %

    linux · linux kernel25 мар. 2022 г.

  • CVE-2022-0995
    64На этой неделе

    An out-of-bounds (OOB) memory write flaw was found in the Linux kernel’s watch_queue event notification subsystem.

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 8 %

    linux · linux kernel25 мар. 2022 г.

  • CVE-2022-22274
    62На этой неделе

    A Stack-based buffer overflow vulnerability in the SonicOS via HTTP request allows a remote unauthenticated attacker to cause Denial of Serv

    КритическаяCVSS 9,8Proof of conceptEPSS 75 %

    sonicwall · sonicos25 мар. 2022 г.

  • CVE-2022-26245
    43В плане

    Falcon-plus v0.3 was discovered to contain a SQL injection vulnerability via the parameter grpName in /config/service/host.go.

    КритическаяCVSS 9,8Эксплойта нетEPSS 14 %

    open-falcon · falcon-plus27 мар. 2022 г.

  • CVE-2022-26258
    96Срочно

    D-Link DIR-820L 1.05B03 was discovered to contain remote command execution (RCE) vulnerability via HTTP POST to get set ccp.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 91 %

    dlink · dir-820l firmware27 мар. 2022 г.

  • CVE-2021-26598
    24Наблюдать

    ImpressCMS before 1.4.3 has Incorrect Access Control because include/findusers.php allows access by unauthenticated attackers (who are, by d

    СредняяCVSS 5,3Proof of conceptEPSS 10 %

    impresscms · impresscms27 мар. 2022 г.

  • CVE-2021-26599
    45В плане

    ImpressCMS before 1.4.3 allows include/findusers.php groups SQL Injection.

    КритическаяCVSS 9,8Proof of conceptEPSS 20 %

    impresscms · impresscms27 мар. 2022 г.

  • CVE-2022-0342
    68На этой неделе

    An authentication bypass vulnerability in the CGI program of Zyxel USG/ZyWALL series firmware versions 4.20 through 4.70, USG FLEX series fi

    КритическаяCVSS 9,8Proof of conceptEPSS 95 %

    zyxel · usg40 firmware28 мар. 2022 г.

  • CVE-2022-0479
    52В плане

    Popup Builder < 4.1.1 - SQL Injection to Reflected Cross-Site Scripting

    КритическаяCVSS 9,8Proof of conceptEPSS 43 %

    sygnoos · popup builder28 мар. 2022 г.

  • CVE-2022-0595
    25Наблюдать

    Drag and Drop Multiple File Upload - Contact Form 7 < 1.3.6.3 - Unauthenticated Stored XSS

    СредняяCVSS 5,4Proof of conceptEPSS 13 %

    codedropz · drag and drop multiple file upload - contact form 728 мар. 2022 г.

  • CVE-2022-0679
    53В плане

    Narnoo Distributor <= 2.5.1 - Unauthenticated LFI to Arbitrary File Read / RCE

    КритическаяCVSS 9,8Proof of conceptEPSS 47 %

    narnoo distributor project · narnoo distributor28 мар. 2022 г.

  • CVE-2022-0784
    42В плане

    Title Experiments Free < 9.0.1 - Unauthenticated SQLi

    КритическаяCVSS 9,8Proof of conceptEPSS 10 %

    title experiments free project · title experiments free28 мар. 2022 г.

  • CVE-2021-4191
    60На этой неделе

    An issue has been discovered in GitLab CE/EE affecting versions 13.0 to 14.6.5, 14.7 to 14.7.4, and 14.8 to 14.8.2.

    СредняяCVSS 5,3Готовый эксплойтEPSS 80 %

    gitlab · gitlab28 мар. 2022 г.

  • CVE-2022-0735
    43В плане

    An issue has been discovered in GitLab CE/EE affecting all versions starting from 12.10 before 14.6.5, all versions starting from 14.7 befor

    КритическаяCVSS 9,8Proof of conceptEPSS 13 %

    gitlab · gitlab28 мар. 2022 г.

  • CVE-2022-25347
    33Наблюдать

    Delta Electronics DIAEnergie Path Traversal

    ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %

    deltaww · diaenergie29 мар. 2022 г.

  • CVE-2022-22948
    60На этой неделе

    The vCenter Server contains an information disclosure vulnerability due to improper permission of files.

    СредняяCVSS 6,5KEVГотовый эксплойтEPSS 13 %

    vmware · cloud foundation29 мар. 2022 г.

  • CVE-2021-43118
    49В плане

    A Remote Command Injection vulnerability exists in DrayTek Vigor 2960 1.5.1.3, DrayTek Vigor 3900 1.5.1.3, and DrayTek Vigor 300B 1.5.1.3 vi

    КритическаяCVSS 9,8Эксплойта нетEPSS 34 %

    draytek · vigor2960 firmware29 мар. 2022 г.

  • CVE-2022-26871
    75На этой неделе

    An arbitrary file upload vulnerability in Trend Micro Apex Central could allow an unauthenticated remote attacker to upload an arbitrary fil

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 19 %

    trendmicro · apex central29 мар. 2022 г.

  • CVE-2022-1178
    36Наблюдать

    Stored Cross Site Scripting in openemr/openemr

    СредняяCVSS 5,4Эксплойта нетEPSS 51 %

    open-emr · openemr30 мар. 2022 г.

  • CVE-2022-1179
    44В плане

    Non-Privilege User Can Created New Rule and Lead to Stored Cross Site Scripting in openemr/openemr

    СредняяCVSS 5,4Эксплойта нетEPSS 76 %

    open-emr · openemr30 мар. 2022 г.

  • CVE-2022-1181
    36Наблюдать

    Stored Cross Site Scripting in openemr/openemr

    СредняяCVSS 5,4Эксплойта нетEPSS 51 %

    open-emr · openemr30 мар. 2022 г.

  • CVE-2021-46009
    43В плане

    In Totolink A3100R V5.9c.4577, multiple pages can be read by curl or Burp Suite without authentication.

    КритическаяCVSS 9,8Эксплойта нетEPSS 12 %

    totolink · a3100r firmware30 мар. 2022 г.