По дате публикации
Эксплуатируемые и новые серьёзные CVE: май 2022 г.
125 записей · 9 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 1 из 2
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2022-25647Эксплойта нет | Deserialization of Untrusted Datagoogle · gson · CWE-502 | Высокая7,5 | — | 12,2 % | 1 мая 2022 г. |
36Наблюдать | CVE-2021-40822Proof of concept | GeoServer through 2.18.5 and 2.19.x through 2.19.2 allows SSRF via the option for setting a proxy host.osgeo · geoserver · CWE-918 | Высокая7,5 | — | 19,2 % | 1 мая 2022 г. |
49В плане | CVE-2022-28054Эксплойта нет | Improper sanitization of trigger action scripts in VanDyke Software VShell for Windows v4.6.2 allows attackers to execute arbitrary code viavandyke · vshell | Критическая9,8 | — | 31,8 % | 2 мая 2022 г. |
47В плане | CVE-2022-28573Эксплойта нет | D-Link DIR-823-Pro v1.0.2 was discovered to contain a command injection vulnerability in the function SetNTPserverSeting.dlink · dir-823 pro firmware · CWE-78 | Критическая9,8 | — | 28,1 % | 2 мая 2022 г. |
52В плане | CVE-2022-0773Proof of concept | Documentor <= 1.5.3 - Unauthenticated SQLidocumentor project · documentor · CWE-89 | Критическая9,8 | — | 43,2 % | 2 мая 2022 г. |
38Наблюдать | CVE-2022-0952Proof of concept | Sitemap by click5 < 1.0.36 - Unauthenticated Arbitrary Options Updatesitemap project · sitemap · CWE-352 | Высокая8,8 | — | 11,4 % | 2 мая 2022 г. |
52В плане | CVE-2022-1281Proof of concept | Photo Gallery < 1.6.3 - Unauthenticated SQL Injection10web · photo gallery · CWE-89 | Критическая9,8 | — | 43,3 % | 2 мая 2022 г. |
45В плане | CVE-2022-1366Эксплойта нет | Delta Electronics DIAEnergie (All versions prior to 1.8.02.004) has a blind SQL injection vulnerability exists in HandlerChart.ashx.deltaww · diaenergie · CWE-89 | Критическая9,8 | — | 19,3 % | 2 мая 2022 г. |
45В плане | CVE-2022-1367Эксплойта нет | Delta Electronics DIAEnergie (All versions prior to 1.8.02.004) has a blind SQL injection vulnerability exists in Handler_TCV.ashx.deltaww · diaenergie · CWE-89 | Критическая9,8 | — | 19,3 % | 2 мая 2022 г. |
45В плане | CVE-2022-1378Эксплойта нет | Delta Electronics DIAEnergie (All versions prior to 1.8.02.004) has a blind SQL injection vulnerability exists in DIAE_pgHandler.ashx.deltaww · diaenergie · CWE-89 | Критическая9,8 | — | 19,3 % | 2 мая 2022 г. |
44В плане | CVE-2022-20759Эксплойта нет | Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Interface Privilege Escalation Vulnerabilitycisco · secure firewall threat defense · CWE-266 | Высокая8,8 | — | 28,3 % | 3 мая 2022 г. |
39Наблюдать | CVE-2021-42165Proof of concept | MitraStar GPT-2541GNAC-N1 (HGU) 100VNZ0b33 devices allow remote authenticated users to obtain root access by executing command "deviceinfo smitrastar · gpt-2541gnac-n1 firmware · CWE-78 | Высокая8,8 | — | 14,1 % | 3 мая 2022 г. |
35Наблюдать | CVE-2022-28590Proof of concept | A Remote Code Execution (RCE) vulnerability exists in Pixelimity 1.0 via admin/admin-ajax.php?action=install_theme.pixelimity · pixelimity | Высокая7,2 | — | 23,7 % | 3 мая 2022 г. |
42В плане | CVE-2022-28561Эксплойта нет | There is a stack overflow vulnerability in the /goform/setMacFilterCfg function in the httpd service of Tenda ax12 22.03.01.21_cn router.tenda · ax12 firmware · CWE-787 | Критическая9,8 | — | 10,1 % | 3 мая 2022 г. |
54В плане | CVE-2022-1292Proof of concept | The c_rehash script allows command injectionsiemens · brownfield connectivity gateway · CWE-78 | Высокая7,3 | — | 82,6 % | 3 мая 2022 г. |
46В плане | CVE-2021-43164Proof of concept | A Remote Code Execution (RCE) vulnerability exists in Ruijie Networks Ruijie RG-EW Series Routers up to ReyeeOS 1.55.1915 / EW_3.0(1)B11P55 ruijienetworks · reyeeos · CWE-78 | Высокая8,8 | — | 35,0 % | 3 мая 2022 г. |
38Наблюдать | CVE-2021-42192Proof of concept | Konga v0.14.9 is affected by an incorrect access control vulnerability where a specially crafted request can lead to privilege escalation.konga project · konga · CWE-863 | Высокая8,8 | — | 10,0 % | 4 мая 2022 г. |
34Наблюдать | CVE-2022-28096Эксплойта нет | Skycaiji v2.4 was discovered to contain a remote code execution (RCE) vulnerability via /SkycaijiApp/admin/controller/Develop.php.skycaiji · skycaiji | Высокая7,2 | — | 20,6 % | 4 мая 2022 г. |
46В плане | CVE-2022-28557Эксплойта нет | There is a command injection vulnerability at the /goform/setsambacfg interface of Tenda AC15 US_AC15V1.0BR_V15.03.05.20_multi_TDE01.bin devtenda · ac15 firmware · CWE-78 | Критическая9,8 | — | 22,5 % | 4 мая 2022 г. |
42В плане | CVE-2022-20777Эксплойта нет | Cisco Enterprise NFV Infrastructure Software Vulnerabilitiescisco · enterprise nfv infrastructure software · CWE-284 | Критическая9,9 | — | 11,0 % | 4 мая 2022 г. |
38Наблюдать | CVE-2022-20779Эксплойта нет | Cisco Enterprise NFV Infrastructure Software Vulnerabilitiescisco · enterprise nfv infrastructure software · CWE-284 | Высокая8,8 | — | 10,4 % | 4 мая 2022 г. |
32Наблюдать | CVE-2022-20780Эксплойта нет | Cisco Enterprise NFV Infrastructure Software Vulnerabilitiescisco · enterprise nfv infrastructure software · CWE-284 | Высокая7,4 | — | 11,2 % | 4 мая 2022 г. |
58В плане | CVE-2022-29155Эксплойта нет | In OpenLDAP 2.x before 2.5.12 and 2.6.x before 2.6.2, a SQL injection vulnerability exists in the experimental back-sql backend to slapd, viopenldap · openldap · CWE-89 | Критическая9,8 | — | 64,4 % | 4 мая 2022 г. |
99Срочно | CVE-2022-1388Готовый эксплойт | On F5 BIG-IP 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions prior f5 · big-ip access policy manager · CWE-306 | Критическая9,8 | KEV | 99,9 % | 5 мая 2022 г. |
44В плане | CVE-2022-28079Proof of concept | College Management System v1.0 was discovered to contain a SQL injection vulnerability via the course_code parameter.college management system project · college management system · CWE-89 | Высокая8,8 | — | 28,5 % | 5 мая 2022 г. |
52В плане | CVE-2022-28080Proof of concept | Royal Event Management System v1.0 was discovered to contain a SQL injection vulnerability via the todate parameter.event management system project · event management system · CWE-89 | Высокая8,8 | — | 56,9 % | 5 мая 2022 г. |
45В плане | CVE-2022-29592Эксплойта нет | Tenda TX9 Pro 22.03.02.10 devices allow OS command injection via set_route (called by doSystemCmd_route).tenda · tx9 pro firmware · CWE-78 | Критическая9,8 | — | 20,0 % | 5 мая 2022 г. |
67На этой неделе | CVE-2022-29535Эксплойта нет | Zoho ManageEngine OPManager through 125588 allows SQL Injection via a few default reports.zohocorp · manageengine opmanager · CWE-89 | Критическая9,8 | — | 91,8 % | 5 мая 2022 г. |
29Наблюдать | CVE-2022-30295Эксплойта нет | uClibc-ng through 1.0.40 and uClibc through 0.9.33.2 use predictable DNS transaction IDs that may lead to DNS cache poisoning.uclibc · uclibc · CWE-330 | Средняя6,5 | — | 11,2 % | 6 мая 2022 г. |
44В плане | CVE-2020-19213Эксплойта нет | SQL Injection vulnerability in cat_move.php in piwigo v2.9.5, via the selection parameter to move_categories.piwigo · piwigo · CWE-89 | Критическая9,8 | — | 15,8 % | 6 мая 2022 г. |
90Срочно | CVE-2022-30333Готовый эксплойт | RARLAB UnRAR before 6.12 on Linux and UNIX allows directory traversal to write to files during an extract (aka unpack) operation, as demonstrarlab · unrar · CWE-22 | Высокая7,5 | KEV | 99,2 % | 9 мая 2022 г. |
34Наблюдать | CVE-2022-30286Proof of concept | pyscriptjs (aka PyScript Demonstrator) in PyScript through 2022-05-04 allows a remote user to read Python source code.pyscript · pyscript | Высокая7,5 | — | 13,6 % | 9 мая 2022 г. |
42В плане | CVE-2022-0592Proof of concept | MapSVG < 6.2.20 - Unauthenticated SQLimapsvg · mapsvg · CWE-89 | Критическая9,8 | — | 10,1 % | 9 мая 2022 г. |
42В плане | CVE-2022-0817Proof of concept | BadgeOS <= 3.7.0 - Unauthenticated SQLibadgeos · badgeos · CWE-89 | Критическая9,8 | — | 11,5 % | 9 мая 2022 г. |
36Наблюдать | CVE-2022-1104Proof of concept | Popup Maker < 1.16.5 - Admin+ Stored Cross-Site Scriptingcode-atlantic · popup maker · CWE-79 | Средняя4,8 | — | 56,4 % | 9 мая 2022 г. |
36Наблюдать | CVE-2022-29933Эксплойта нет | Craft CMS through 3.7.36 allows a remote unauthenticated attacker, who knows at least one valid username, to reset the account's password ancraftcms · craft cms · CWE-640 | Высокая8,8 | — | 4,5 % | 9 мая 2022 г. |
44В плане | CVE-2022-29322Эксплойта нет | D-Link DIR-816 A2_v1.10CNB04 was discovered to contain a stack overflow via the IPADDR and nvmacaddr parameters in /goform/form2Dhcpip.dlink · dir-816 firmware · CWE-787 | Критическая9,8 | — | 16,9 % | 10 мая 2022 г. |
43В плане | CVE-2022-29328Эксплойта нет | D-Link DAP-1330_OSS-firmware_1.00b21 was discovered to contain a stack overflow via the function checkvalidupgrade.dlink · dap-1330 firmware · CWE-787 | Критическая9,8 | — | 13,6 % | 10 мая 2022 г. |
43В плане | CVE-2022-29329Эксплойта нет | D-Link DAP-1330_OSS-firmware_1.00b21 was discovered to contain a heap overflow via the devicename parameter in /goform/setDeviceSettings.dlink · dap-1330 firmware · CWE-787 | Критическая9,8 | — | 13,6 % | 10 мая 2022 г. |
46В плане | CVE-2022-23676Эксплойта нет | A remote execution of arbitrary code vulnerability was discovered in ArubaOS-Switch Devices version(s): ArubaOS-Switch 15.xx.xxxx: All versiarubanetworks · 5406r firmware · CWE-787 | Критическая9,8 | — | 22,9 % | 10 мая 2022 г. |
38Наблюдать | CVE-2022-23677Эксплойта нет | A remote execution of arbitrary code vulnerability was discovered in ArubaOS-Switch Devices version(s): ArubaOS-Switch 15.xx.xxxx: All versiarubanetworks · 5406r firmware · CWE-787 | Высокая8,1 | — | 20,5 % | 10 мая 2022 г. |
40В плане | CVE-2022-1476Эксплойта нет | All-in-One WP Migration <= 7.58 - Directory Traversal to File Deletion on Windows Hostsservmask · all-in-one wp migration · CWE-22 | Средняя6,5 | — | 46,2 % | 10 мая 2022 г. |
56В плане | CVE-2022-21972Эксплойта нет | Windows Point-to-Point Tunneling Protocol Remote Code Execution Vulnerabilitymicrosoft · windows 10 | Высокая8,1 | — | 79,3 % | 10 мая 2022 г. |
46В плане | CVE-2022-22017Эксплойта нет | Remote Desktop Client Remote Code Execution Vulnerabilitymicrosoft · remote desktop client | Высокая8,8 | — | 37,1 % | 10 мая 2022 г. |
53В плане | CVE-2022-23270Proof of concept | Windows Point-to-Point Tunneling Protocol Remote Code Execution Vulnerabilitymicrosoft · windows 10 | Высокая8,1 | — | 70,3 % | 10 мая 2022 г. |
90Срочно | CVE-2022-26923Готовый эксплойт | Active Directory Domain Services Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-295 | Высокая8,8 | KEV | 83,5 % | 10 мая 2022 г. |
60На этой неделе | CVE-2022-26925Готовый эксплойт | Windows LSA Spoofing Vulnerabilitymicrosoft · windows 10 1507 · CWE-306 | Средняя5,9 | KEV | 10,4 % | 10 мая 2022 г. |
62На этой неделе | CVE-2022-26937Proof of concept | Windows Network File System Remote Code Execution Vulnerabilitymicrosoft · windows server | Критическая9,8 | — | 75,9 % | 10 мая 2022 г. |
35Наблюдать | CVE-2022-29104Эксплойта нет | Windows Print Spooler Elevation of Privilege Vulnerabilitymicrosoft · windows 10 | Высокая7,8 | — | 11,7 % | 10 мая 2022 г. |
38Наблюдать | CVE-2022-29108Эксплойта нет | Microsoft SharePoint Server Remote Code Execution Vulnerabilitymicrosoft · sharepoint enterprise server | Высокая8,8 | — | 11,1 % | 10 мая 2022 г. |
47В плане | CVE-2022-30129Proof of concept | Visual Studio Code Remote Code Execution Vulnerabilitymicrosoft · visual studio code | Высокая8,8 | — | 41,3 % | 10 мая 2022 г. |
45В плане | CVE-2022-29006Proof of concept | Multiple SQL injection vulnerabilities via the username and password parameters in the Admin panel of Directory Management System v1.0 allowphpgurukul · directory management system · CWE-89 | Критическая9,8 | — | 19,2 % | 11 мая 2022 г. |
45В плане | CVE-2022-29007Proof of concept | Multiple SQL injection vulnerabilities via the username and password parameters in the Admin panel of Dairy Farm Shop Management System v1.0phpgurukul · dairy farm shop management system · CWE-89 | Критическая9,8 | — | 19,2 % | 11 мая 2022 г. |
46В плане | CVE-2022-29009Proof of concept | Multiple SQL injection vulnerabilities via the username and password parameters in the Admin panel of Cyber Cafe Management System Project vphpgurukul · cyber cafe management system · CWE-89 | Критическая9,8 | — | 22,9 % | 11 мая 2022 г. |
35Наблюдать | CVE-2022-24102Эксплойта нет | Adobe Acrobat Reader DC Annotation Use-After-Free Remote Code Execution Vulnerabilityadobe · acrobat dc · CWE-416 | Высокая7,8 | — | 12,5 % | 11 мая 2022 г. |
34Наблюдать | CVE-2022-24104Эксплойта нет | Adobe Acrobat Reader DC Annotation Use-After-Free Remote Code Execution Vulnerabilityadobe · acrobat dc · CWE-416 | Высокая7,8 | — | 11,0 % | 11 мая 2022 г. |
35Наблюдать | CVE-2022-27785Эксплойта нет | Adobe Acrobat Reader DC Font Parsing Use-After-Free Remote Code Execution Vulnerabilityadobe · acrobat dc · CWE-416 | Высокая7,8 | — | 12,5 % | 11 мая 2022 г. |
35Наблюдать | CVE-2022-27786Эксплойта нет | Adobe Acrobat Reader DC Font Parsing Use-After-Free Remote Code Execution Vulnerabilityadobe · acrobat dc · CWE-416 | Высокая7,8 | — | 12,1 % | 11 мая 2022 г. |
34Наблюдать | CVE-2022-27787Эксплойта нет | Adobe Acrobat Reader DC Font Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilityadobe · acrobat dc · CWE-787 | Высокая7,8 | — | 10,3 % | 11 мая 2022 г. |
35Наблюдать | CVE-2022-27790Эксплойта нет | Adobe Acrobat Reader DC Font Parsing Use-After-Free Remote Code Execution Vulnerabilityadobe · acrobat dc · CWE-416 | Высокая7,8 | — | 11,9 % | 11 мая 2022 г. |
36Наблюдать | CVE-2022-27791Эксплойта нет | Adobe Acrobat Reader DC Font Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerabilityadobe · acrobat dc · CWE-121 | Высокая7,8 | — | 17,8 % | 11 мая 2022 г. |
35Наблюдать | CVE-2022-27794Эксплойта нет | Adobe Acrobat Reader DC Font Parsing Uninitialized Variable Remote Code Execution Vulnerabilityadobe · acrobat dc · CWE-824 | Высокая7,8 | — | 14,2 % | 11 мая 2022 г. |
35Наблюдать | CVE-2022-27796Эксплойта нет | Adobe Acrobat Reader DC AcroForm isBoxChecked Use-After-Free Remote Code Execution Vulnerabilityadobe · acrobat dc · CWE-416 | Высокая7,8 | — | 12,5 % | 11 мая 2022 г. |
37Наблюдать | CVE-2022-27799Эксплойта нет | Adobe Acrobat Reader DC AcroForm Use-After-Free Remote Code Execution Vulnerabilityadobe · acrobat dc · CWE-416 | Высокая7,8 | — | 18,7 % | 11 мая 2022 г. |
35Наблюдать | CVE-2022-28230Эксплойта нет | Adobe Acrobat Reader DC AcroForm calculateNow Use-After-Free Remote Code Execution Vulnerabilityadobe · acrobat dc · CWE-416 | Высокая7,8 | — | 12,5 % | 11 мая 2022 г. |
35Наблюдать | CVE-2022-28232Эксплойта нет | Adobe Acrobat Reader DC Collab Object Use-After-Free Information Disclosure Vulnerabilityadobe · acrobat dc · CWE-416 | Высокая7,8 | — | 12,5 % | 11 мая 2022 г. |
35Наблюдать | CVE-2022-28233Эксплойта нет | Adobe Acrobat Reader DC Annotation Use-After-Free Remote Code Execution Vulnerabilityadobe · acrobat dc · CWE-416 | Высокая7,8 | — | 12,5 % | 11 мая 2022 г. |
34Наблюдать | CVE-2022-28236Эксплойта нет | Adobe Acrobat Reader DC Annotation Out-Of-Bounds Write Remote Code Execution Vulnerabilityadobe · acrobat dc · CWE-787 | Высокая7,8 | — | 11,6 % | 11 мая 2022 г. |
35Наблюдать | CVE-2022-28238Эксплойта нет | Adobe Acrobat Reader DC Annotation Use-After-Free Remote Code Execution Vulnerabilityadobe · acrobat dc · CWE-416 | Высокая7,8 | — | 11,9 % | 11 мая 2022 г. |
35Наблюдать | CVE-2022-28240Эксплойта нет | Adobe Acrobat Reader DC Annotation Use-After-Free Remote Code Execution Vulnerabilityadobe · acrobat dc · CWE-416 | Высокая7,8 | — | 12,4 % | 11 мая 2022 г. |
34Наблюдать | CVE-2022-28243Эксплойта нет | Adobe Acrobat Reader DC Doc Object Out-Of-Bounds Read Remote Code Execution Vulnerabilityadobe · acrobat dc · CWE-125 | Высокая7,8 | — | 10,9 % | 11 мая 2022 г. |
25Наблюдать | CVE-2022-28246Эксплойта нет | Adobe Acrobat Reader DC Doc Object Out-Of-Bounds Read Information Disclosure Vulnerabilityadobe · acrobat dc · CWE-125 | Средняя5,5 | — | 10,1 % | 11 мая 2022 г. |
25Наблюдать | CVE-2022-28258Эксплойта нет | Adobe Acrobat Reader DC Annotation Out-Of-Bounds Read Information Disclosure Vulnerabilityadobe · acrobat dc · CWE-125 | Средняя5,5 | — | 10,1 % | 11 мая 2022 г. |
16Наблюдать | CVE-2022-28269Эксплойта нет | Adobe Acrobat Reader DC Annotation Use-After-Free Information Disclosure Vulnerabilityadobe · acrobat dc · CWE-416 | Низкая3,3 | — | 10,6 % | 11 мая 2022 г. |
40В плане | CVE-2022-29845Готовый эксплойт | In Progress Ipswitch WhatsUp Gold 21.1.0 through 21.1.1, and 22.0.0, it is possible for an authenticated user to invoke an API transaction tprogress · whatsup gold · CWE-829 | Средняя6,5 | — | 4,1 % | 11 мая 2022 г. |
60На этой неделе | CVE-2022-29846Готовый эксплойт | In Progress Ipswitch WhatsUp Gold 16.1 through 21.1.1, and 22.0.0, it is possible for an unauthenticated attacker to obtain the WhatsUp Goldprogress · whatsup gold | Средняя5,3 | — | 5,4 % | 11 мая 2022 г. |
60На этой неделе | CVE-2022-29847Готовый эксплойт | In Progress Ipswitch WhatsUp Gold 21.0.0 through 21.1.1, and 22.0.0, it is possible for an unauthenticated attacker to invoke an API transacprogress · whatsup gold · CWE-918 | Высокая7,5 | — | 57,6 % | 11 мая 2022 г. |
40В плане | CVE-2022-29848Готовый эксплойт | In Progress Ipswitch WhatsUp Gold 17.0.0 through 21.1.1, and 22.0.0, it is possible for an authenticated user to invoke an API transaction tprogress · whatsup gold · CWE-918 | Средняя6,5 | — | 3,7 % | 11 мая 2022 г. |
44В плане | CVE-2022-30453Эксплойта нет | ShopWind <= 3.4.2 has a RCE vulnerability in Database.phpshopwind · shopwind | Критическая9,8 | — | 15,6 % | 11 мая 2022 г. |
44В плане | CVE-2022-30063Эксплойта нет | ftcms <=2.1 was discovered to be vulnerable to code execution attacks .ftcms · ftcms | Критическая9,8 | — | 17,9 % | 11 мая 2022 г. |
45В плане | CVE-2022-30450Эксплойта нет | A Remote Code Execution (RCE) vulnerability exists in waimairen 9.1 via wx.phpwaimairencms project · waimairencms | Критическая9,8 | — | 21,6 % | 11 мая 2022 г. |
52В плане | CVE-2022-29885Proof of concept | EncryptInterceptor does not provide complete protection on insecure networksapache · tomcat · CWE-400 | Высокая7,5 | — | 73,4 % | 12 мая 2022 г. |
99Срочно | CVE-2022-30525Готовый эксплойт | A OS command injection vulnerability in the CGI program of Zyxel USG FLEX 100(W) firmware versions 5.00 through 5.21 Patch 1, USG FLEX 200 fzyxel · usg flex 100w firmware · CWE-78 | Критическая9,8 | KEV | 99,9 % | 12 мая 2022 г. |
44В плане | CVE-2022-29298Proof of concept | SolarView Compact ver.6.00 allows attackers to access sensitive files via directory traversal.contec · sv-cpt-mc310 firmware · CWE-22 | Высокая7,5 | — | 46,8 % | 12 мая 2022 г. |
98Срочно | CVE-2022-29303Готовый эксплойт | SolarView Compact ver.6.00 was discovered to contain a command injection vulnerability via conf_mail.php.contec · sv-cpt-mc310 firmware · CWE-78 | Критическая9,8 | KEV | 97,9 % | 12 мая 2022 г. |
44В плане | CVE-2022-29307Эксплойта нет | IonizeCMS v1.0.8.1 was discovered to contain a command injection vulnerability via the function copy_lang_content in application/models/langionizecms · ionize · CWE-94 | Критическая9,8 | — | 18,2 % | 12 мая 2022 г. |
39Наблюдать | CVE-2022-26085Эксплойта нет | An OS command injection vulnerability exists in the httpd wlscan_ASP functionality of InHand Networks InRouter302 V3.5.4.inhandnetworks · ir302 firmware · CWE-77 | Высокая8,8 | — | 12,6 % | 12 мая 2022 г. |
37Наблюдать | CVE-2022-28818Эксплойта нет | ColdFusion Reflected Cross-Site Scripting could lead to Arbitrary Code Executionadobe · coldfusion · CWE-79 | Средняя6,1 | — | 44,8 % | 12 мая 2022 г. |
54В плане | CVE-2022-29383Proof of concept | NETGEAR ProSafe SSL VPN firmware FVS336Gv2 and FVS336Gv3 was discovered to contain a SQL injection vulnerability via USERDBDomains.Domainnamnetgear · ssl312 firmware · CWE-89 | Критическая9,8 | — | 48,5 % | 13 мая 2022 г. |
60На этой неделе | CVE-2022-30781Готовый эксплойт | Gitea before 1.16.7 does not escape git fetch remote.gitea · gitea · CWE-116 | Высокая7,5 | — | 87,9 % | 16 мая 2022 г. |
45В плане | CVE-2022-30011Эксплойта нет | In HMS 1.0 when requesting appointment.php through POST, multiple parameters can lead to a SQL injection vulnerability.hospital management system project · hospital management system · CWE-89 | Критическая9,8 | — | 18,7 % | 16 мая 2022 г. |
43В плане | CVE-2022-0867Proof of concept | ARPrice Lite < 3.6.1 - Unauthenticated SQLireputeinfosystems · pricing table · CWE-89 | Критическая9,8 | — | 13,4 % | 16 мая 2022 г. |
40В плане | CVE-2022-1103Proof of concept | Advanced Uploader <= 4.2 - Subscriber+ Arbitrary File Uploadadvanced uploader project · advanced uploader · CWE-434 | Высокая8,8 | — | 15,5 % | 16 мая 2022 г. |
60На этой неделе | CVE-2022-1386Proof of concept | Fusion Builder < 3.6.2 - Unauthenticated SSRFfusion builder project · fusion builder · CWE-918 | Критическая9,8 | — | 71,4 % | 16 мая 2022 г. |
43В плане | CVE-2022-30956Эксплойта нет | Jenkins Rundeck Plugin 3.6.10 and earlier does not restrict URL schemes in Rundeck webhook submissions, resulting in a stored cross-site scrjenkins · rundeck · CWE-79 | Средняя5,4 | — | 73,2 % | 17 мая 2022 г. |
49В плане | CVE-2022-24108Эксплойта нет | The Skyoftech So Listing Tabs module 2.2.0 for OpenCart allows a remote attacker to inject a serialized PHP object via the setting parameterskyoftech · so listing tabs · CWE-502 | Критическая9,8 | — | 32,6 % | 17 мая 2022 г. |
33Наблюдать | CVE-2022-24856Proof of concept | Server-Side Request Forgery in FlyteConsoleflyte · flyte console · CWE-918 | Высокая7,5 | — | 10,4 % | 17 мая 2022 г. |
34Наблюдать | CVE-2022-1118Эксплойта нет | Rockwell Automation ISaGRAF Deserialization of Untrusted Datarockwellautomation · connected component workbench · CWE-502 | Высокая7,8 | — | 11,1 % | 17 мая 2022 г. |
42В плане | CVE-2022-28955Proof of concept | An access control issue in D-Link DIR816L_FW206b01 allows unauthenticated attackers to access folders folder_view.php and category_view.php.dlink · dir-816l firmware · CWE-287 | Высокая7,5 | — | 39,7 % | 18 мая 2022 г. |
46В плане | CVE-2022-28956Эксплойта нет | An issue in the getcfg.php component of D-Link DIR816L_FW206b01 allows attackers to access the device via a crafted payload.dlink · dir-816l firmware | Критическая9,8 | — | 22,6 % | 18 мая 2022 г. |
- CVE-2022-2564734Наблюдать
Deserialization of Untrusted Data
ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %google · gson1 мая 2022 г.
- CVE-2021-4082236Наблюдать
GeoServer through 2.18.5 and 2.19.x through 2.19.2 allows SSRF via the option for setting a proxy host.
ВысокаяCVSS 7,5Proof of conceptEPSS 19 %osgeo · geoserver1 мая 2022 г.
- CVE-2022-2805449В плане
Improper sanitization of trigger action scripts in VanDyke Software VShell for Windows v4.6.2 allows attackers to execute arbitrary code via
КритическаяCVSS 9,8Эксплойта нетEPSS 31 %vandyke · vshell2 мая 2022 г.
- CVE-2022-2857347В плане
D-Link DIR-823-Pro v1.0.2 was discovered to contain a command injection vulnerability in the function SetNTPserverSeting.
КритическаяCVSS 9,8Эксплойта нетEPSS 28 %dlink · dir-823 pro firmware2 мая 2022 г.
- CVE-2022-077352В плане
Documentor <= 1.5.3 - Unauthenticated SQLi
КритическаяCVSS 9,8Proof of conceptEPSS 43 %documentor project · documentor2 мая 2022 г.
- CVE-2022-095238Наблюдать
Sitemap by click5 < 1.0.36 - Unauthenticated Arbitrary Options Update
ВысокаяCVSS 8,8Proof of conceptEPSS 11 %sitemap project · sitemap2 мая 2022 г.
- CVE-2022-128152В плане
Photo Gallery < 1.6.3 - Unauthenticated SQL Injection
КритическаяCVSS 9,8Proof of conceptEPSS 43 %10web · photo gallery2 мая 2022 г.
- CVE-2022-136645В плане
Delta Electronics DIAEnergie (All versions prior to 1.8.02.004) has a blind SQL injection vulnerability exists in HandlerChart.ashx.
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %deltaww · diaenergie2 мая 2022 г.
- CVE-2022-136745В плане
Delta Electronics DIAEnergie (All versions prior to 1.8.02.004) has a blind SQL injection vulnerability exists in Handler_TCV.ashx.
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %deltaww · diaenergie2 мая 2022 г.
- CVE-2022-137845В плане
Delta Electronics DIAEnergie (All versions prior to 1.8.02.004) has a blind SQL injection vulnerability exists in DIAE_pgHandler.ashx.
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %deltaww · diaenergie2 мая 2022 г.
- CVE-2022-2075944В плане
Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Interface Privilege Escalation Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 28 %cisco · secure firewall threat defense3 мая 2022 г.
- CVE-2021-4216539Наблюдать
MitraStar GPT-2541GNAC-N1 (HGU) 100VNZ0b33 devices allow remote authenticated users to obtain root access by executing command "deviceinfo s
ВысокаяCVSS 8,8Proof of conceptEPSS 14 %mitrastar · gpt-2541gnac-n1 firmware3 мая 2022 г.
- CVE-2022-2859035Наблюдать
A Remote Code Execution (RCE) vulnerability exists in Pixelimity 1.0 via admin/admin-ajax.php?action=install_theme.
ВысокаяCVSS 7,2Proof of conceptEPSS 23 %pixelimity · pixelimity3 мая 2022 г.
- CVE-2022-2856142В плане
There is a stack overflow vulnerability in the /goform/setMacFilterCfg function in the httpd service of Tenda ax12 22.03.01.21_cn router.
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %tenda · ax12 firmware3 мая 2022 г.
- CVE-2022-129254В плане
The c_rehash script allows command injection
ВысокаяCVSS 7,3Proof of conceptEPSS 82 %siemens · brownfield connectivity gateway3 мая 2022 г.
- CVE-2021-4316446В плане
A Remote Code Execution (RCE) vulnerability exists in Ruijie Networks Ruijie RG-EW Series Routers up to ReyeeOS 1.55.1915 / EW_3.0(1)B11P55
ВысокаяCVSS 8,8Proof of conceptEPSS 35 %ruijienetworks · reyeeos3 мая 2022 г.
- CVE-2021-4219238Наблюдать
Konga v0.14.9 is affected by an incorrect access control vulnerability where a specially crafted request can lead to privilege escalation.
ВысокаяCVSS 8,8Proof of conceptEPSS 10 %konga project · konga4 мая 2022 г.
- CVE-2022-2809634Наблюдать
Skycaiji v2.4 was discovered to contain a remote code execution (RCE) vulnerability via /SkycaijiApp/admin/controller/Develop.php.
ВысокаяCVSS 7,2Эксплойта нетEPSS 20 %skycaiji · skycaiji4 мая 2022 г.
- CVE-2022-2855746В плане
There is a command injection vulnerability at the /goform/setsambacfg interface of Tenda AC15 US_AC15V1.0BR_V15.03.05.20_multi_TDE01.bin dev
КритическаяCVSS 9,8Эксплойта нетEPSS 22 %tenda · ac15 firmware4 мая 2022 г.
- CVE-2022-2077742В плане
Cisco Enterprise NFV Infrastructure Software Vulnerabilities
КритическаяCVSS 9,9Эксплойта нетEPSS 11 %cisco · enterprise nfv infrastructure software4 мая 2022 г.
- CVE-2022-2077938Наблюдать
Cisco Enterprise NFV Infrastructure Software Vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %cisco · enterprise nfv infrastructure software4 мая 2022 г.
- CVE-2022-2078032Наблюдать
Cisco Enterprise NFV Infrastructure Software Vulnerabilities
ВысокаяCVSS 7,4Эксплойта нетEPSS 11 %cisco · enterprise nfv infrastructure software4 мая 2022 г.
- CVE-2022-2915558В плане
In OpenLDAP 2.x before 2.5.12 and 2.6.x before 2.6.2, a SQL injection vulnerability exists in the experimental back-sql backend to slapd, vi
КритическаяCVSS 9,8Эксплойта нетEPSS 64 %openldap · openldap4 мая 2022 г.
- CVE-2022-138899Срочно
On F5 BIG-IP 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions prior
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %f5 · big-ip access policy manager5 мая 2022 г.
- CVE-2022-2807944В плане
College Management System v1.0 was discovered to contain a SQL injection vulnerability via the course_code parameter.
ВысокаяCVSS 8,8Proof of conceptEPSS 28 %college management system project · college management system5 мая 2022 г.
- CVE-2022-2808052В плане
Royal Event Management System v1.0 was discovered to contain a SQL injection vulnerability via the todate parameter.
ВысокаяCVSS 8,8Proof of conceptEPSS 56 %event management system project · event management system5 мая 2022 г.
- CVE-2022-2959245В плане
Tenda TX9 Pro 22.03.02.10 devices allow OS command injection via set_route (called by doSystemCmd_route).
КритическаяCVSS 9,8Эксплойта нетEPSS 20 %tenda · tx9 pro firmware5 мая 2022 г.
- CVE-2022-2953567На этой неделе
Zoho ManageEngine OPManager through 125588 allows SQL Injection via a few default reports.
КритическаяCVSS 9,8Эксплойта нетEPSS 91 %zohocorp · manageengine opmanager5 мая 2022 г.
- CVE-2022-3029529Наблюдать
uClibc-ng through 1.0.40 and uClibc through 0.9.33.2 use predictable DNS transaction IDs that may lead to DNS cache poisoning.
СредняяCVSS 6,5Эксплойта нетEPSS 11 %uclibc · uclibc6 мая 2022 г.
- CVE-2020-1921344В плане
SQL Injection vulnerability in cat_move.php in piwigo v2.9.5, via the selection parameter to move_categories.
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %piwigo · piwigo6 мая 2022 г.
- CVE-2022-3033390Срочно
RARLAB UnRAR before 6.12 on Linux and UNIX allows directory traversal to write to files during an extract (aka unpack) operation, as demonst
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %rarlab · unrar9 мая 2022 г.
- CVE-2022-3028634Наблюдать
pyscriptjs (aka PyScript Demonstrator) in PyScript through 2022-05-04 allows a remote user to read Python source code.
ВысокаяCVSS 7,5Proof of conceptEPSS 13 %pyscript · pyscript9 мая 2022 г.
- CVE-2022-059242В плане
MapSVG < 6.2.20 - Unauthenticated SQLi
КритическаяCVSS 9,8Proof of conceptEPSS 10 %mapsvg · mapsvg9 мая 2022 г.
- CVE-2022-081742В плане
BadgeOS <= 3.7.0 - Unauthenticated SQLi
КритическаяCVSS 9,8Proof of conceptEPSS 11 %badgeos · badgeos9 мая 2022 г.
- CVE-2022-110436Наблюдать
Popup Maker < 1.16.5 - Admin+ Stored Cross-Site Scripting
СредняяCVSS 4,8Proof of conceptEPSS 56 %code-atlantic · popup maker9 мая 2022 г.
- CVE-2022-2993336Наблюдать
Craft CMS through 3.7.36 allows a remote unauthenticated attacker, who knows at least one valid username, to reset the account's password an
ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %craftcms · craft cms9 мая 2022 г.
- CVE-2022-2932244В плане
D-Link DIR-816 A2_v1.10CNB04 was discovered to contain a stack overflow via the IPADDR and nvmacaddr parameters in /goform/form2Dhcpip.
КритическаяCVSS 9,8Эксплойта нетEPSS 16 %dlink · dir-816 firmware10 мая 2022 г.
- CVE-2022-2932843В плане
D-Link DAP-1330_OSS-firmware_1.00b21 was discovered to contain a stack overflow via the function checkvalidupgrade.
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %dlink · dap-1330 firmware10 мая 2022 г.
- CVE-2022-2932943В плане
D-Link DAP-1330_OSS-firmware_1.00b21 was discovered to contain a heap overflow via the devicename parameter in /goform/setDeviceSettings.
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %dlink · dap-1330 firmware10 мая 2022 г.
- CVE-2022-2367646В плане
A remote execution of arbitrary code vulnerability was discovered in ArubaOS-Switch Devices version(s): ArubaOS-Switch 15.xx.xxxx: All versi
КритическаяCVSS 9,8Эксплойта нетEPSS 22 %arubanetworks · 5406r firmware10 мая 2022 г.
- CVE-2022-2367738Наблюдать
A remote execution of arbitrary code vulnerability was discovered in ArubaOS-Switch Devices version(s): ArubaOS-Switch 15.xx.xxxx: All versi
ВысокаяCVSS 8,1Эксплойта нетEPSS 20 %arubanetworks · 5406r firmware10 мая 2022 г.
- CVE-2022-147640В плане
All-in-One WP Migration <= 7.58 - Directory Traversal to File Deletion on Windows Hosts
СредняяCVSS 6,5Эксплойта нетEPSS 46 %servmask · all-in-one wp migration10 мая 2022 г.
- CVE-2022-2197256В плане
Windows Point-to-Point Tunneling Protocol Remote Code Execution Vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 79 %microsoft · windows 1010 мая 2022 г.
- CVE-2022-2201746В плане
Remote Desktop Client Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 37 %microsoft · remote desktop client10 мая 2022 г.
- CVE-2022-2327053В плане
Windows Point-to-Point Tunneling Protocol Remote Code Execution Vulnerability
ВысокаяCVSS 8,1Proof of conceptEPSS 70 %microsoft · windows 1010 мая 2022 г.
- CVE-2022-2692390Срочно
Active Directory Domain Services Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 83 %microsoft · windows 10 150710 мая 2022 г.
- CVE-2022-2692560На этой неделе
Windows LSA Spoofing Vulnerability
СредняяCVSS 5,9KEVГотовый эксплойтEPSS 10 %microsoft · windows 10 150710 мая 2022 г.
- CVE-2022-2693762На этой неделе
Windows Network File System Remote Code Execution Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 75 %microsoft · windows server10 мая 2022 г.
- CVE-2022-2910435Наблюдать
Windows Print Spooler Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %microsoft · windows 1010 мая 2022 г.
- CVE-2022-2910838Наблюдать
Microsoft SharePoint Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %microsoft · sharepoint enterprise server10 мая 2022 г.
- CVE-2022-3012947В плане
Visual Studio Code Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 41 %microsoft · visual studio code10 мая 2022 г.
- CVE-2022-2900645В плане
Multiple SQL injection vulnerabilities via the username and password parameters in the Admin panel of Directory Management System v1.0 allow
КритическаяCVSS 9,8Proof of conceptEPSS 19 %phpgurukul · directory management system11 мая 2022 г.
- CVE-2022-2900745В плане
Multiple SQL injection vulnerabilities via the username and password parameters in the Admin panel of Dairy Farm Shop Management System v1.0
КритическаяCVSS 9,8Proof of conceptEPSS 19 %phpgurukul · dairy farm shop management system11 мая 2022 г.
- CVE-2022-2900946В плане
Multiple SQL injection vulnerabilities via the username and password parameters in the Admin panel of Cyber Cafe Management System Project v
КритическаяCVSS 9,8Proof of conceptEPSS 22 %phpgurukul · cyber cafe management system11 мая 2022 г.
- CVE-2022-2410235Наблюдать
Adobe Acrobat Reader DC Annotation Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %adobe · acrobat dc11 мая 2022 г.
- CVE-2022-2410434Наблюдать
Adobe Acrobat Reader DC Annotation Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %adobe · acrobat dc11 мая 2022 г.
- CVE-2022-2778535Наблюдать
Adobe Acrobat Reader DC Font Parsing Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %adobe · acrobat dc11 мая 2022 г.
- CVE-2022-2778635Наблюдать
Adobe Acrobat Reader DC Font Parsing Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %adobe · acrobat dc11 мая 2022 г.
- CVE-2022-2778734Наблюдать
Adobe Acrobat Reader DC Font Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 10 %adobe · acrobat dc11 мая 2022 г.
- CVE-2022-2779035Наблюдать
Adobe Acrobat Reader DC Font Parsing Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %adobe · acrobat dc11 мая 2022 г.
- CVE-2022-2779136Наблюдать
Adobe Acrobat Reader DC Font Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 17 %adobe · acrobat dc11 мая 2022 г.
- CVE-2022-2779435Наблюдать
Adobe Acrobat Reader DC Font Parsing Uninitialized Variable Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 14 %adobe · acrobat dc11 мая 2022 г.
- CVE-2022-2779635Наблюдать
Adobe Acrobat Reader DC AcroForm isBoxChecked Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %adobe · acrobat dc11 мая 2022 г.
- CVE-2022-2779937Наблюдать
Adobe Acrobat Reader DC AcroForm Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 18 %adobe · acrobat dc11 мая 2022 г.
- CVE-2022-2823035Наблюдать
Adobe Acrobat Reader DC AcroForm calculateNow Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %adobe · acrobat dc11 мая 2022 г.
- CVE-2022-2823235Наблюдать
Adobe Acrobat Reader DC Collab Object Use-After-Free Information Disclosure Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %adobe · acrobat dc11 мая 2022 г.
- CVE-2022-2823335Наблюдать
Adobe Acrobat Reader DC Annotation Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %adobe · acrobat dc11 мая 2022 г.
- CVE-2022-2823634Наблюдать
Adobe Acrobat Reader DC Annotation Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %adobe · acrobat dc11 мая 2022 г.
- CVE-2022-2823835Наблюдать
Adobe Acrobat Reader DC Annotation Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %adobe · acrobat dc11 мая 2022 г.
- CVE-2022-2824035Наблюдать
Adobe Acrobat Reader DC Annotation Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %adobe · acrobat dc11 мая 2022 г.
- CVE-2022-2824334Наблюдать
Adobe Acrobat Reader DC Doc Object Out-Of-Bounds Read Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 10 %adobe · acrobat dc11 мая 2022 г.
- CVE-2022-2824625Наблюдать
Adobe Acrobat Reader DC Doc Object Out-Of-Bounds Read Information Disclosure Vulnerability
СредняяCVSS 5,5Эксплойта нетEPSS 10 %adobe · acrobat dc11 мая 2022 г.
- CVE-2022-2825825Наблюдать
Adobe Acrobat Reader DC Annotation Out-Of-Bounds Read Information Disclosure Vulnerability
СредняяCVSS 5,5Эксплойта нетEPSS 10 %adobe · acrobat dc11 мая 2022 г.
- CVE-2022-2826916Наблюдать
Adobe Acrobat Reader DC Annotation Use-After-Free Information Disclosure Vulnerability
НизкаяCVSS 3,3Эксплойта нетEPSS 10 %adobe · acrobat dc11 мая 2022 г.
- CVE-2022-2984540В плане
In Progress Ipswitch WhatsUp Gold 21.1.0 through 21.1.1, and 22.0.0, it is possible for an authenticated user to invoke an API transaction t
СредняяCVSS 6,5Готовый эксплойтEPSS 4 %progress · whatsup gold11 мая 2022 г.
- CVE-2022-2984660На этой неделе
In Progress Ipswitch WhatsUp Gold 16.1 through 21.1.1, and 22.0.0, it is possible for an unauthenticated attacker to obtain the WhatsUp Gold
СредняяCVSS 5,3Готовый эксплойтEPSS 5 %progress · whatsup gold11 мая 2022 г.
- CVE-2022-2984760На этой неделе
In Progress Ipswitch WhatsUp Gold 21.0.0 through 21.1.1, and 22.0.0, it is possible for an unauthenticated attacker to invoke an API transac
ВысокаяCVSS 7,5Готовый эксплойтEPSS 57 %progress · whatsup gold11 мая 2022 г.
- CVE-2022-2984840В плане
In Progress Ipswitch WhatsUp Gold 17.0.0 through 21.1.1, and 22.0.0, it is possible for an authenticated user to invoke an API transaction t
СредняяCVSS 6,5Готовый эксплойтEPSS 3 %progress · whatsup gold11 мая 2022 г.
- CVE-2022-3045344В плане
ShopWind <= 3.4.2 has a RCE vulnerability in Database.php
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %shopwind · shopwind11 мая 2022 г.
- CVE-2022-3006344В плане
ftcms <=2.1 was discovered to be vulnerable to code execution attacks .
КритическаяCVSS 9,8Эксплойта нетEPSS 17 %ftcms · ftcms11 мая 2022 г.
- CVE-2022-3045045В плане
A Remote Code Execution (RCE) vulnerability exists in waimairen 9.1 via wx.php
КритическаяCVSS 9,8Эксплойта нетEPSS 21 %waimairencms project · waimairencms11 мая 2022 г.
- CVE-2022-2988552В плане
EncryptInterceptor does not provide complete protection on insecure networks
ВысокаяCVSS 7,5Proof of conceptEPSS 73 %apache · tomcat12 мая 2022 г.
- CVE-2022-3052599Срочно
A OS command injection vulnerability in the CGI program of Zyxel USG FLEX 100(W) firmware versions 5.00 through 5.21 Patch 1, USG FLEX 200 f
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %zyxel · usg flex 100w firmware12 мая 2022 г.
- CVE-2022-2929844В плане
SolarView Compact ver.6.00 allows attackers to access sensitive files via directory traversal.
ВысокаяCVSS 7,5Proof of conceptEPSS 46 %contec · sv-cpt-mc310 firmware12 мая 2022 г.
- CVE-2022-2930398Срочно
SolarView Compact ver.6.00 was discovered to contain a command injection vulnerability via conf_mail.php.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 97 %contec · sv-cpt-mc310 firmware12 мая 2022 г.
- CVE-2022-2930744В плане
IonizeCMS v1.0.8.1 was discovered to contain a command injection vulnerability via the function copy_lang_content in application/models/lang
КритическаяCVSS 9,8Эксплойта нетEPSS 18 %ionizecms · ionize12 мая 2022 г.
- CVE-2022-2608539Наблюдать
An OS command injection vulnerability exists in the httpd wlscan_ASP functionality of InHand Networks InRouter302 V3.5.4.
ВысокаяCVSS 8,8Эксплойта нетEPSS 12 %inhandnetworks · ir302 firmware12 мая 2022 г.
- CVE-2022-2881837Наблюдать
ColdFusion Reflected Cross-Site Scripting could lead to Arbitrary Code Execution
СредняяCVSS 6,1Эксплойта нетEPSS 44 %adobe · coldfusion12 мая 2022 г.
- CVE-2022-2938354В плане
NETGEAR ProSafe SSL VPN firmware FVS336Gv2 and FVS336Gv3 was discovered to contain a SQL injection vulnerability via USERDBDomains.Domainnam
КритическаяCVSS 9,8Proof of conceptEPSS 48 %netgear · ssl312 firmware13 мая 2022 г.
- CVE-2022-3078160На этой неделе
Gitea before 1.16.7 does not escape git fetch remote.
ВысокаяCVSS 7,5Готовый эксплойтEPSS 87 %gitea · gitea16 мая 2022 г.
- CVE-2022-3001145В плане
In HMS 1.0 when requesting appointment.php through POST, multiple parameters can lead to a SQL injection vulnerability.
КритическаяCVSS 9,8Эксплойта нетEPSS 18 %hospital management system project · hospital management system16 мая 2022 г.
- CVE-2022-086743В плане
ARPrice Lite < 3.6.1 - Unauthenticated SQLi
КритическаяCVSS 9,8Proof of conceptEPSS 13 %reputeinfosystems · pricing table16 мая 2022 г.
- CVE-2022-110340В плане
Advanced Uploader <= 4.2 - Subscriber+ Arbitrary File Upload
ВысокаяCVSS 8,8Proof of conceptEPSS 15 %advanced uploader project · advanced uploader16 мая 2022 г.
- CVE-2022-138660На этой неделе
Fusion Builder < 3.6.2 - Unauthenticated SSRF
КритическаяCVSS 9,8Proof of conceptEPSS 71 %fusion builder project · fusion builder16 мая 2022 г.
- CVE-2022-3095643В плане
Jenkins Rundeck Plugin 3.6.10 and earlier does not restrict URL schemes in Rundeck webhook submissions, resulting in a stored cross-site scr
СредняяCVSS 5,4Эксплойта нетEPSS 73 %jenkins · rundeck17 мая 2022 г.
- CVE-2022-2410849В плане
The Skyoftech So Listing Tabs module 2.2.0 for OpenCart allows a remote attacker to inject a serialized PHP object via the setting parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 32 %skyoftech · so listing tabs17 мая 2022 г.
- CVE-2022-2485633Наблюдать
Server-Side Request Forgery in FlyteConsole
ВысокаяCVSS 7,5Proof of conceptEPSS 10 %flyte · flyte console17 мая 2022 г.
- CVE-2022-111834Наблюдать
Rockwell Automation ISaGRAF Deserialization of Untrusted Data
ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %rockwellautomation · connected component workbench17 мая 2022 г.
- CVE-2022-2895542В плане
An access control issue in D-Link DIR816L_FW206b01 allows unauthenticated attackers to access folders folder_view.php and category_view.php.
ВысокаяCVSS 7,5Proof of conceptEPSS 39 %dlink · dir-816l firmware18 мая 2022 г.
- CVE-2022-2895646В плане
An issue in the getcfg.php component of D-Link DIR816L_FW206b01 allows attackers to access the device via a crafted payload.
КритическаяCVSS 9,8Эксплойта нетEPSS 22 %dlink · dir-816l firmware18 мая 2022 г.