Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: апрель 2022 г.

103 записей · 16 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 1 из 2

  • CVE-2022-25017
    44В плане

    Hitron CHITA 7.2.2.0.3b6-CD devices contain a command injection vulnerability via the Device/DDNS ddnsUsername field.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 29 %

    hitrontech · chita firmware1 апр. 2022 г.

  • CVE-2022-22963
    99Срочно

    In Spring Cloud Function versions 3.1.6, 3.2.2 and older unsupported versions, when using routing functionality it is possible for a user to

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    vmware · spring cloud function1 апр. 2022 г.

  • CVE-2022-22965
    99Срочно

    A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    vmware · spring framework1 апр. 2022 г.

  • CVE-2022-22950
    37Наблюдать

    n Spring Framework versions 5.3.0 - 5.3.16 and older unsupported versions, it is possible for a user to provide a specially crafted SpEL exp

    СредняяCVSS 6,5Эксплойта нетEPSS 36 %

    vmware · spring framework1 апр. 2022 г.

  • CVE-2022-28368
    64На этой неделе

    Dompdf 1.2.1 allows remote code execution via a .php file in the src:url field of an @font-face Cascading Style Sheets (CSS) statement (with

    КритическаяCVSS 9,8Готовый эксплойтEPSS 82 %

    dompdf project · dompdf2 апр. 2022 г.

  • CVE-2022-28379
    40В плане

    jc21.com Nginx Proxy Manager before 2.9.17 allows XSS during item deletion.

    СредняяCVSS 4,8Эксплойта нетEPSS 71 %

    nginxproxymanager · nginx proxy manager3 апр. 2022 г.

  • CVE-2022-28381
    60На этой неделе

    Mediaserver.exe in ALLMediaServer 1.6 has a stack-based buffer overflow that allows remote attackers to execute arbitrary code via a long st

    КритическаяCVSS 9,8Готовый эксплойтEPSS 70 %

    allmediaserver · allmediaserver3 апр. 2022 г.

  • CVE-2022-26233
    35Наблюдать

    Barco Control Room Management through Suite 2.9 Build 0275 was discovered to be vulnerable to directory traversal, allowing attackers to acc

    ВысокаяCVSS 7,5Proof of conceptEPSS 15 %

    barco · control room management suite3 апр. 2022 г.

  • CVE-2021-44138
    34Наблюдать

    There is a Directory traversal vulnerability in Caucho Resin, as distributed in Resin 4.0.52 - 4.0.56, which allows remote attackers to read

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    caucho · resin4 апр. 2022 г.

  • CVE-2022-1026
    38Наблюдать

    Kyocera Net View Address Book Exposure

    ВысокаяCVSS 8,6Proof of conceptEPSS 14 %

    kyocera · net viewer4 апр. 2022 г.

  • CVE-2022-24785
    34Наблюдать

    Path Traversal in Moment.js

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    momentjs · moment4 апр. 2022 г.

  • CVE-2022-1162
    62На этой неделе

    A hardcoded password was set for accounts registered using an OmniAuth provider (e.g.

    КритическаяCVSS 9,8Proof of conceptEPSS 75 %

    gitlab · gitlab4 апр. 2022 г.

  • CVE-2022-1175
    49В плане

    Improper neutralization of user input in GitLab CE/EE versions 14.4 before 14.7.7, all versions starting from 14.8 before 14.8.5, all versio

    СредняяCVSS 6,1Proof of conceptEPSS 82 %

    gitlab · gitlab4 апр. 2022 г.

  • CVE-2022-1190
    47В плане

    Improper handling of user input in GitLab CE/EE versions 8.3 prior to 14.7.7, 14.8 prior to 14.8.5, and 14.9 prior to 14.9.2 allowed an atta

    СредняяCVSS 5,4Эксплойта нетEPSS 87 %

    gitlab · gitlab4 апр. 2022 г.

  • CVE-2022-0609
    72На этой неделе

    Use after free in Animation in Google Chrome prior to 98.0.4758.102 allowed a remote attacker to potentially exploit heap corruption via a c

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 22 %

    google · chrome4 апр. 2022 г.

  • CVE-2021-43008
    34Наблюдать

    Improper Access Control in Adminer versions 1.12.0 to 4.6.2 (fixed in version 4.6.3) allows an attacker to achieve Arbitrary File Read on th

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    adminer · adminer4 апр. 2022 г.

  • CVE-2022-26635
    45В плане

    PHP-Memcached v2.2.0 and below contains an improper NULL termination which allows attackers to execute CLRF injection.

    КритическаяCVSS 9,8Эксплойта нетEPSS 21 %

    php · memcached5 апр. 2022 г.

  • CVE-2022-28219
    68На этой неделе

    Cewolf in Zoho ManageEngine ADAudit Plus before 7060 is vulnerable to an unauthenticated XXE attack that leads to Remote Code Execution.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 97 %

    zohocorp · manageengine adaudit plus5 апр. 2022 г.

  • CVE-2022-26250
    31Наблюдать

    Synaman v5.1 and below was discovered to contain weak file permissions which allows authenticated attackers to escalate privileges.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    synametrics · synaman5 апр. 2022 г.

  • CVE-2022-26251
    29Наблюдать

    The HTTP interface of Synaman v5.1 and below was discovered to allow authenticated attackers to execute arbitrary code and escalate privileg

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    synametrics · synaman5 апр. 2022 г.

  • CVE-2021-30497
    59В плане

    Ivanti Avalanche (Premise) 6.3.2 allows remote unauthenticated users to read arbitrary files via Absolute Path Traversal.

    ВысокаяCVSS 7,5Proof of conceptEPSS 96 %

    ivanti · avalanche5 апр. 2022 г.

  • CVE-2021-46417
    48В плане

    Insecure handling of a download function leads to disclosure of internal files due to path traversal with root privileges in Franklin Fuelin

    ВысокаяCVSS 7,5Proof of conceptEPSS 59 %

    franklinfueling · colibri firmware7 апр. 2022 г.

  • CVE-2021-46418
    37Наблюдать

    An unauthorized file creation vulnerability in Telesquare TLR-2855KS6 via PUT method can allow creation of CGI scripts.

    ВысокаяCVSS 7,5Proof of conceptEPSS 23 %

    telesquare · tlr-2855ks6 firmware7 апр. 2022 г.

  • CVE-2021-46419
    57В плане

    An unauthorized file deletion vulnerability in Telesquare TLR-2855KS6 via DELETE method can allow deletion of system files and scripts.

    КритическаяCVSS 9,1Proof of conceptEPSS 71 %

    telesquare · tlr-2855ks6 firmware7 апр. 2022 г.

  • CVE-2021-43421
    52В плане

    A File Upload vulnerability exists in Studio-42 elFinder 2.0.4 to 2.1.59 via connector.minimal.php, which allows a remote malicious user to

    КритическаяCVSS 9,8Proof of conceptEPSS 42 %

    std42 · elfinder7 апр. 2022 г.

  • CVE-2021-46367
    37Наблюдать

    RiteCMS version 3.1.0 and below suffers from a remote code execution vulnerability in the admin panel.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 29 %

    ritecms · ritecms8 апр. 2022 г.

  • CVE-2022-27115
    48В плане

    In Studio-42 elFinder 2.1.60, there is a vulnerability that causes remote code execution through file name bypass for file upload.

    КритическаяCVSS 9,8Эксплойта нетEPSS 28 %

    std42 · elfinder11 апр. 2022 г.

  • CVE-2022-22954
    99Срочно

    VMware Workspace ONE Access and Identity Manager contain a remote code execution vulnerability due to server-side template injection.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    vmware · identity manager11 апр. 2022 г.

  • CVE-2022-24838
    49В плане

    Command Injection in Appointment Emails for Nextcloud Calendar

    КритическаяCVSS 9,8Эксплойта нетEPSS 33 %

    nextcloud · calendar11 апр. 2022 г.

  • CVE-2022-28346
    45В плане

    An issue was discovered in Django 2.2 before 2.2.28, 3.2 before 3.2.13, and 4.0 before 4.0.4.

    КритическаяCVSS 9,8Proof of conceptEPSS 18 %

    djangoproject · django12 апр. 2022 г.

  • CVE-2022-23450
    50В плане

    A vulnerability has been identified in SIMATIC Energy Manager Basic (All versions < V7.3 Update 1), SIMATIC Energy Manager PRO (All versions

    КритическаяCVSS 9,8Эксплойта нетEPSS 35 %

    siemens · simatic energy manager basic12 апр. 2022 г.

  • CVE-2022-24248
    32Наблюдать

    RiteCMS version 3.1.0 and below suffers from an arbitrary file deletion via path traversal vulnerability in Admin Panel.

    СредняяCVSS 6,5Эксплойта нетEPSS 20 %

    ritecms · ritecms12 апр. 2022 г.

  • CVE-2021-31805
    65На этой неделе

    Forced OGNL evaluation, when evaluated on raw not validated user input in tag attributes, may lead to RCE.

    КритическаяCVSS 9,8Proof of conceptEPSS 85 %

    apache · struts12 апр. 2022 г.

  • CVE-2022-28213
    36Наблюдать

    When a user access SOAP Web services in SAP BusinessObjects Business Intelligence Platform - version 420, 430, it does not sufficiently vali

    ВысокаяCVSS 8,1Proof of conceptEPSS 12 %

    sap · businessobjects business intelligence platform12 апр. 2022 г.

  • CVE-2022-29036
    43В плане

    Jenkins Credentials Plugin 1111.v35a_307992395 and earlier, except 1087.1089.v2f1b_9a_b_040e4, 1074.1076.v39c30cecb_0e2, and 2.6.1.1, does n

    СредняяCVSS 5,4Эксплойта нетEPSS 71 %

    jenkins · credentials12 апр. 2022 г.

  • CVE-2021-22797
    39Наблюдать

    A CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal) vulnerability exists that could cause malicious scri

    ВысокаяCVSS 7,8Эксплойта нетEPSS 26 %

    schneider-electric · ecostruxure control expert13 апр. 2022 г.

  • CVE-2022-22956
    60На этой неделе

    VMware Workspace ONE Access has two authentication bypass vulnerabilities (CVE-2022-22955 & CVE-2022-22956) in the OAuth2 ACS framework.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 49 %

    vmware · identity manager13 апр. 2022 г.

  • CVE-2022-22957
    40В плане

    VMware Workspace ONE Access, Identity Manager and vRealize Automation contain two remote code execution vulnerabilities (CVE-2022-22957 & CV

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 23 %

    vmware · cloud foundation13 апр. 2022 г.

  • CVE-2022-22960
    72На этой неделе

    VMware Workspace ONE Access, Identity Manager and vRealize Automation contain a privilege escalation vulnerability due to improper permissio

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 35 %

    vmware · cloud foundation13 апр. 2022 г.

  • CVE-2022-24816
    100Срочно

    Improper Control of Generation of Code in jai-ext

    КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %

    geosolutionsgroup · jai-ext13 апр. 2022 г.

  • CVE-2021-43287
    38Наблюдать

    An issue was discovered in ThoughtWorks GoCD before 21.3.0.

    ВысокаяCVSS 7,5Proof of conceptEPSS 27 %

    thoughtworks · gocd14 апр. 2022 г.

  • CVE-2022-21145
    42В плане

    A stored cross-site scripting vulnerability exists in the WebUserActions.aspx functionality of Lansweeper lansweeper 9.1.20.2.

    СредняяCVSS 4,8Эксплойта нетEPSS 77 %

    lansweeper · lansweeper14 апр. 2022 г.

  • CVE-2022-21210
    56В плане

    An SQL injection vulnerability exists in the AssetActions.aspx functionality of Lansweeper lansweeper 9.1.20.2.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 71 %

    lansweeper · lansweeper14 апр. 2022 г.

  • CVE-2022-21234
    57В плане

    An SQL injection vulnerability exists in the EchoAssets.aspx functionality of Lansweeper lansweeper 9.1.20.2.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 72 %

    lansweeper · lansweeper14 апр. 2022 г.

  • CVE-2022-22149
    57В плане

    A SQL injection vulnerability exists in the HelpdeskEmailActions.aspx functionality of Lansweeper lansweeper 9.1.20.2.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 72 %

    lansweeper · lansweeper14 апр. 2022 г.

  • CVE-2022-26498
    35Наблюдать

    An issue was discovered in Asterisk through 19.x.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    digium · asterisk15 апр. 2022 г.

  • CVE-2022-27474
    35Наблюдать

    SuiteCRM v7.11.23 was discovered to allow remote code execution via a crafted payload injected into the FirstName text field.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 23 %

    salesagility · suitecrm15 апр. 2022 г.

  • CVE-2022-20695
    46В плане

    Cisco Wireless LAN Controller Management Interface Authentication Bypass Vulnerability

    КритическаяCVSS 10,0Эксплойта нетEPSS 19 %

    cisco · wireless lan controller 8.10.151.015 апр. 2022 г.

  • CVE-2022-24481
    36Наблюдать

    Windows Common Log File System Driver Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,8Proof of conceptEPSS 16 %

    microsoft · windows 1015 апр. 2022 г.

  • CVE-2022-24491
    49В плане

    Windows Network File System Remote Code Execution Vulnerability

    КритическаяCVSS 9,8Proof of conceptEPSS 33 %

    microsoft · windows 1015 апр. 2022 г.

  • CVE-2022-24497
    49В плане

    Windows Network File System Remote Code Execution Vulnerability

    КритическаяCVSS 9,8Proof of conceptEPSS 34 %

    microsoft · windows 1015 апр. 2022 г.

  • CVE-2022-24500
    46В плане

    Windows SMB Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Proof of conceptEPSS 38 %

    microsoft · windows 1015 апр. 2022 г.

  • CVE-2022-24521
    63На этой неделе

    Windows Common Log File System Driver Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 7 %

    microsoft · windows 10 150715 апр. 2022 г.

  • CVE-2022-26809
    66На этой неделе

    Remote Procedure Call Runtime Remote Code Execution Vulnerability

    КритическаяCVSS 9,8Proof of conceptEPSS 90 %

    microsoft · windows 1015 апр. 2022 г.

  • CVE-2022-26904
    63На этой неделе

    Windows User Profile Service Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,0KEVГотовый эксплойтEPSS 16 %

    microsoft · windows 10 150715 апр. 2022 г.

  • CVE-2022-27908
    46В плане

    Zoho ManageEngine OpManager before 125588 (and before 125603) is vulnerable to authenticated SQL Injection in the Inventory Reports module.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 36 %

    zohocorp · manageengine opmanager18 апр. 2022 г.

  • CVE-2022-28810
    78На этой неделе

    Zoho ManageEngine ADSelfService Plus before build 6122 allows a remote authenticated administrator to execute arbitrary operating OS command

    СредняяCVSS 6,8KEVГотовый эксплойтEPSS 70 %

    zohocorp · manageengine adselfservice plus18 апр. 2022 г.

  • CVE-2020-35632
    36Наблюдать

    Multiple code execution vulnerabilities exists in the Nef polygon-parsing functionality of CGAL libcgal CGAL-5.1.1.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    cgal · computational geometry algorithms library18 апр. 2022 г.

  • CVE-2022-25226
    43В плане

    ThinVNC version 1.0b1 allows an unauthenticated user to bypass the authentication process via 'http://thin-vnc:8080/cmd?cmd=connect' by obta

    КритическаяCVSS 10,0Proof of conceptEPSS 10 %

    cybelsoft · thinvnc18 апр. 2022 г.

  • CVE-2022-0661
    40В плане

    Ad Injection <= 1.2.0.19 - Admin+ Stored Cross-Site Scripting & RCE

    ВысокаяCVSS 7,2Эксплойта нетEPSS 40 %

    ad injection project · ad injection18 апр. 2022 г.

  • CVE-2022-1020
    47В плане

    Woo Product Table < 3.1.2 - Unauthenticated Arbitrary Function Call

    КритическаяCVSS 9,8Proof of conceptEPSS 25 %

    codeastrology · woo product table18 апр. 2022 г.

  • CVE-2022-29464
    99Срочно

    Certain WSO2 products allow unrestricted file upload with resultant remote code execution.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    wso2 · api manager18 апр. 2022 г.

  • CVE-2022-28108
    42В плане

    Selenium Server (Grid) before 4 allows CSRF because it permits non-JSON content types such as application/x-www-form-urlencoded, multipart/f

    ВысокаяCVSS 8,8Proof of conceptEPSS 22 %

    selenium · selenium grid18 апр. 2022 г.

  • CVE-2022-27927
    43В плане

    A SQL injection vulnerability exists in Microfinance Management System 1.0 when MySQL is being used as the application database.

    КритическаяCVSS 9,8Proof of conceptEPSS 13 %

    microfinance management system project · microfinance management system19 апр. 2022 г.

  • CVE-2022-1119
    36Наблюдать

    Simple File List <= 3.2.7 - Arbitrary File Download

    ВысокаяCVSS 7,5Proof of conceptEPSS 19 %

    simplefilelist · simple-file-list19 апр. 2022 г.

  • CVE-2022-1329
    63На этой неделе

    Elementor Website Builder 3.6.0 - 3.6.2 - Missing Authorization to Remote Code Execution

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 92 %

    elementor · website builder19 апр. 2022 г.

  • CVE-2022-21445
    88Срочно

    Vulnerability in the Oracle Application Development Framework (ADF) product of Oracle Fusion Middleware (component: ADF Faces).

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 62 %

    oracle · application development framework19 апр. 2022 г.

  • CVE-2022-21449
    53В плане

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries).

    ВысокаяCVSS 7,5Proof of conceptEPSS 77 %

    oracle · graalvm19 апр. 2022 г.

  • CVE-2022-21489
    49В плане

    Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).

    СредняяCVSS 6,3Эксплойта нетEPSS 78 %

    oracle · mysql19 апр. 2022 г.

  • CVE-2022-21490
    49В плане

    Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).

    СредняяCVSS 6,3Эксплойта нетEPSS 79 %

    oracle · mysql cluster19 апр. 2022 г.

  • CVE-2022-0540
    65На этой неделе

    A vulnerability in Jira Seraph allows a remote, unauthenticated attacker to bypass authentication by sending a specially crafted HTTP reques

    КритическаяCVSS 9,8Proof of conceptEPSS 88 %

    atlassian · jira data center20 апр. 2022 г.

  • CVE-2022-26133
    60На этой неделе

    SharedSecretClusterAuthenticator in Atlassian Bitbucket Data Center versions 5.14.0 and later before 7.6.14, 7.7.0 and later prior to 7.17.6

    КритическаяCVSS 9,8Proof of conceptEPSS 70 %

    atlassian · bitbucket data center20 апр. 2022 г.

  • CVE-2022-27926
    60На этой неделе

    A reflected cross-site scripting (XSS) vulnerability in the /public/launchNewWindow.jsp component of Zimbra Collaboration (aka ZCS) 9.0 allo

    СредняяCVSS 6,1KEVГотовый эксплойтEPSS 17 %

    synacor · zimbra collaboration suite20 апр. 2022 г.

  • CVE-2022-29548
    36Наблюдать

    A reflected XSS issue exists in the Management Console of several WSO2 products.

    СредняяCVSS 6,1Proof of conceptEPSS 41 %

    wso2 · api manager20 апр. 2022 г.

  • CVE-2022-27924
    88Срочно

    Zimbra Collaboration (aka ZCS) 8.8.15 and 9.0 allows an unauthenticated attacker to inject arbitrary memcache commands into a targeted insta

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 93 %

    synacor · zimbra collaboration suite21 апр. 2022 г.

  • CVE-2022-27925
    88Срочно

    Zimbra Collaboration (aka ZCS) 8.8.15 and 9.0 has mboximport functionality that receives a ZIP archive and extracts files from it.

    ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 98 %

    synacor · zimbra collaboration suite21 апр. 2022 г.

  • CVE-2022-27478
    41В плане

    Victor v1.0 was discovered to contain a remote code execution (RCE) vulnerability via the component admin/profile.php?section=admin.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 20 %

    victor cms project · victor cms21 апр. 2022 г.

  • CVE-2022-28021
    46В плане

    Purchase Order Management System v1.0 was discovered to contain a remote code execution (RCE) vulnerability via /purchase_order/admin/?page=

    КритическаяCVSS 9,8Эксплойта нетEPSS 24 %

    purchase order management system project · purchase order management system21 апр. 2022 г.

  • CVE-2022-1429
    49В плане

    SQL injection in GridHelperService.php in pimcore/pimcore

    ВысокаяCVSS 7,5Эксплойта нетEPSS 63 %

    pimcore · pimcore22 апр. 2022 г.

  • CVE-2021-45837
    60На этой неделе

    It is possible to execute arbitrary commands as root in Terramaster F4-210, F2-210 TOS 4.2.X (4.2.15-2107141517) by sending a specifically c

    КритическаяCVSS 9,8Готовый эксплойтEPSS 16 %

    terra-master · tos25 апр. 2022 г.

  • CVE-2021-45839
    40В плане

    It is possible to obtain the first administrator's hash set up on the system in Terramaster F4-210, F2-210 TOS 4.2.X (4.2.15-2107141517) as

    СредняяCVSS 6,5Готовый эксплойтEPSS 9 %

    terra-master · tos25 апр. 2022 г.

  • CVE-2021-45841
    60На этой неделе

    In Terramaster F4-210, F2-210 TOS 4.2.X (4.2.15-2107141517), an attacker can self-sign session cookies by knowing the target's MAC address a

    ВысокаяCVSS 8,1Готовый эксплойтEPSS 8 %

    terra-master · tos25 апр. 2022 г.

  • CVE-2022-29078
    49В плане

    The ejs (aka Embedded JavaScript templates) package 3.1.6 for Node.js allows server-side template injection in settings[view options][output

    КритическаяCVSS 9,8Proof of conceptEPSS 32 %

    ejs · ejs25 апр. 2022 г.

  • CVE-2021-25094
    60На этой неделе

    Tatsu < 3.3.12 - Unauthenticated RCE

    ВысокаяCVSS 8,1Готовый эксплойтEPSS 83 %

    brandexponents · tatsu25 апр. 2022 г.

  • CVE-2022-1390
    46В плане

    Admin Word Count Column <= 2.2 - Unauthenticated Arbitrary File Read

    КритическаяCVSS 9,8Proof of conceptEPSS 21 %

    admin word count column project · admin word count column25 апр. 2022 г.

  • CVE-2022-1391
    44В плане

    Cab fare calculator < 1.0.4 - Unauthenticated LFI

    КритическаяCVSS 9,8Proof of conceptEPSS 15 %

    kanev · cab fare calculator25 апр. 2022 г.

  • CVE-2022-1392
    33Наблюдать

    Videos sync PDF <= 1.7.4 - Unauthenticated LFI

    ВысокаяCVSS 7,5Proof of conceptEPSS 11 %

    commoninja · videos sync pdf25 апр. 2022 г.

  • CVE-2021-35250
    34Наблюдать

    Directory Transversal Vulnerability in Serv-U 15.3

    ВысокаяCVSS 7,5Proof of conceptEPSS 12 %

    solarwinds · serv-u25 апр. 2022 г.

  • CVE-2022-29499
    86Срочно

    The Service Appliance component in Mitel MiVoice Connect through 19.2 SP3 allows remote code execution because of incorrect data validation.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 55 %

    mitel · mivoice connect25 апр. 2022 г.

  • CVE-2022-29806
    60На этой неделе

    ZoneMinder before 1.36.13 allows remote code execution via an invalid language.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 67 %

    zoneminder · zoneminder26 апр. 2022 г.

  • CVE-2022-24706
    97Срочно

    Remote Code Execution Vulnerability in Packaging

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 92 %

    apache · couchdb26 апр. 2022 г.

  • CVE-2021-46441
    45В плане

    In the "webupg" binary of D-Link DIR-825 G1, because of the lack of parameter verification, attackers can use "cmd" parameters to execute ar

    ВысокаяCVSS 8,8Эксплойта нетEPSS 32 %

    dlink · dir-825 firmware27 апр. 2022 г.

  • CVE-2021-46442
    56В плане

    In the "webupg" binary of D-Link DIR-825 G1, attackers can bypass authentication through parameters "autoupgrade.asp", and perform functions

    КритическаяCVSS 9,8Эксплойта нетEPSS 56 %

    dlink · dir-825 firmware27 апр. 2022 г.

  • CVE-2021-46422
    67На этой неделе

    Telesquare SDT-CW3B1 1.1.0 is affected by an OS command injection vulnerability that allows a remote attacker to execute OS commands without

    КритическаяCVSS 9,8Proof of conceptEPSS 94 %

    telesquare · sdt-cs3b1 firmware27 апр. 2022 г.

  • CVE-2021-46424
    47В плане

    Telesquare TLR-2005KSH 1.0.0 is affected by an arbitrary file deletion vulnerability that allows a remote attacker to delete any file, even

    КритическаяCVSS 9,1Proof of conceptEPSS 36 %

    telesquare · tlr-2005ksh firmware27 апр. 2022 г.

  • CVE-2022-27336
    45В плане

    Seacms v11.6 was discovered to contain a remote code execution (RCE) vulnerability via the component /admin/weixin.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 20 %

    seacms · seacms27 апр. 2022 г.

  • CVE-2022-24735
    32Наблюдать

    Lua scripts can be manipulated to overcome ACL rules in Redis

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    redis · redis27 апр. 2022 г.

  • CVE-2022-28117
    26Наблюдать

    A Server-Side Request Forgery (SSRF) in feed_parser class of Navigate CMS v2.9.4 allows remote attackers to force the application to make ar

    СредняяCVSS 4,9Proof of conceptEPSS 22 %

    naviwebs · navigate cms28 апр. 2022 г.

  • CVE-2022-29081
    64На этой неделе

    Zoho ManageEngine Access Manager Plus before 4302, Password Manager Pro before 12007, and PAM360 before 5401 are vulnerable to access-contro

    КритическаяCVSS 9,8Proof of conceptEPSS 83 %

    zohocorp · manageengine access manager plus28 апр. 2022 г.

  • CVE-2022-29904
    44В плане

    The SemanticDrilldown extension for MediaWiki through 1.37.2 (before e688bdba6434591b5dff689a45e4d53459954773) allows SQL injection with cer

    КритическаяCVSS 9,8Эксплойта нетEPSS 16 %

    mediawiki · mediawiki29 апр. 2022 г.