Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: май 2022 г.

124 записей · 9 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 1 из 2

  • CVE-2022-25647
    34Наблюдать

    Deserialization of Untrusted Data

    ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %

    google · gson1 мая 2022 г.

  • CVE-2021-40822
    36Наблюдать

    GeoServer through 2.18.5 and 2.19.x through 2.19.2 allows SSRF via the option for setting a proxy host.

    ВысокаяCVSS 7,5Proof of conceptEPSS 19 %

    osgeo · geoserver1 мая 2022 г.

  • CVE-2022-28054
    49В плане

    Improper sanitization of trigger action scripts in VanDyke Software VShell for Windows v4.6.2 allows attackers to execute arbitrary code via

    КритическаяCVSS 9,8Эксплойта нетEPSS 31 %

    vandyke · vshell2 мая 2022 г.

  • CVE-2022-28573
    47В плане

    D-Link DIR-823-Pro v1.0.2 was discovered to contain a command injection vulnerability in the function SetNTPserverSeting.

    КритическаяCVSS 9,8Эксплойта нетEPSS 28 %

    dlink · dir-823 pro firmware2 мая 2022 г.

  • CVE-2022-0773
    52В плане

    Documentor <= 1.5.3 - Unauthenticated SQLi

    КритическаяCVSS 9,8Proof of conceptEPSS 43 %

    documentor project · documentor2 мая 2022 г.

  • CVE-2022-0952
    38Наблюдать

    Sitemap by click5 < 1.0.36 - Unauthenticated Arbitrary Options Update

    ВысокаяCVSS 8,8Proof of conceptEPSS 11 %

    sitemap project · sitemap2 мая 2022 г.

  • CVE-2022-1281
    52В плане

    Photo Gallery < 1.6.3 - Unauthenticated SQL Injection

    КритическаяCVSS 9,8Proof of conceptEPSS 43 %

    10web · photo gallery2 мая 2022 г.

  • CVE-2022-1366
    45В плане

    Delta Electronics DIAEnergie (All versions prior to 1.8.02.004) has a blind SQL injection vulnerability exists in HandlerChart.ashx.

    КритическаяCVSS 9,8Эксплойта нетEPSS 19 %

    deltaww · diaenergie2 мая 2022 г.

  • CVE-2022-1367
    45В плане

    Delta Electronics DIAEnergie (All versions prior to 1.8.02.004) has a blind SQL injection vulnerability exists in Handler_TCV.ashx.

    КритическаяCVSS 9,8Эксплойта нетEPSS 19 %

    deltaww · diaenergie2 мая 2022 г.

  • CVE-2022-1378
    45В плане

    Delta Electronics DIAEnergie (All versions prior to 1.8.02.004) has a blind SQL injection vulnerability exists in DIAE_pgHandler.ashx.

    КритическаяCVSS 9,8Эксплойта нетEPSS 19 %

    deltaww · diaenergie2 мая 2022 г.

  • CVE-2022-20759
    44В плане

    Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Interface Privilege Escalation Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 28 %

    cisco · secure firewall threat defense3 мая 2022 г.

  • CVE-2021-42165
    39Наблюдать

    MitraStar GPT-2541GNAC-N1 (HGU) 100VNZ0b33 devices allow remote authenticated users to obtain root access by executing command "deviceinfo s

    ВысокаяCVSS 8,8Proof of conceptEPSS 14 %

    mitrastar · gpt-2541gnac-n1 firmware3 мая 2022 г.

  • CVE-2022-28590
    35Наблюдать

    A Remote Code Execution (RCE) vulnerability exists in Pixelimity 1.0 via admin/admin-ajax.php?action=install_theme.

    ВысокаяCVSS 7,2Proof of conceptEPSS 23 %

    pixelimity · pixelimity3 мая 2022 г.

  • CVE-2022-28561
    42В плане

    There is a stack overflow vulnerability in the /goform/setMacFilterCfg function in the httpd service of Tenda ax12 22.03.01.21_cn router.

    КритическаяCVSS 9,8Эксплойта нетEPSS 10 %

    tenda · ax12 firmware3 мая 2022 г.

  • CVE-2022-1292
    54В плане

    The c_rehash script allows command injection

    ВысокаяCVSS 7,3Proof of conceptEPSS 82 %

    siemens · brownfield connectivity gateway3 мая 2022 г.

  • CVE-2021-43164
    46В плане

    A Remote Code Execution (RCE) vulnerability exists in Ruijie Networks Ruijie RG-EW Series Routers up to ReyeeOS 1.55.1915 / EW_3.0(1)B11P55

    ВысокаяCVSS 8,8Proof of conceptEPSS 35 %

    ruijienetworks · reyeeos3 мая 2022 г.

  • CVE-2022-28096
    34Наблюдать

    Skycaiji v2.4 was discovered to contain a remote code execution (RCE) vulnerability via /SkycaijiApp/admin/controller/Develop.php.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 20 %

    skycaiji · skycaiji4 мая 2022 г.

  • CVE-2022-28557
    46В плане

    There is a command injection vulnerability at the /goform/setsambacfg interface of Tenda AC15 US_AC15V1.0BR_V15.03.05.20_multi_TDE01.bin dev

    КритическаяCVSS 9,8Эксплойта нетEPSS 22 %

    tenda · ac15 firmware4 мая 2022 г.

  • CVE-2022-20777
    42В плане

    Cisco Enterprise NFV Infrastructure Software Vulnerabilities

    КритическаяCVSS 9,9Эксплойта нетEPSS 11 %

    cisco · enterprise nfv infrastructure software4 мая 2022 г.

  • CVE-2022-20779
    38Наблюдать

    Cisco Enterprise NFV Infrastructure Software Vulnerabilities

    ВысокаяCVSS 8,8Эксплойта нетEPSS 10 %

    cisco · enterprise nfv infrastructure software4 мая 2022 г.

  • CVE-2022-20780
    32Наблюдать

    Cisco Enterprise NFV Infrastructure Software Vulnerabilities

    ВысокаяCVSS 7,4Эксплойта нетEPSS 11 %

    cisco · enterprise nfv infrastructure software4 мая 2022 г.

  • CVE-2022-29155
    58В плане

    In OpenLDAP 2.x before 2.5.12 and 2.6.x before 2.6.2, a SQL injection vulnerability exists in the experimental back-sql backend to slapd, vi

    КритическаяCVSS 9,8Эксплойта нетEPSS 64 %

    openldap · openldap4 мая 2022 г.

  • CVE-2022-1388
    99Срочно

    On F5 BIG-IP 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions prior

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    f5 · big-ip access policy manager5 мая 2022 г.

  • CVE-2022-28079
    44В плане

    College Management System v1.0 was discovered to contain a SQL injection vulnerability via the course_code parameter.

    ВысокаяCVSS 8,8Proof of conceptEPSS 28 %

    college management system project · college management system5 мая 2022 г.

  • CVE-2022-28080
    52В плане

    Royal Event Management System v1.0 was discovered to contain a SQL injection vulnerability via the todate parameter.

    ВысокаяCVSS 8,8Proof of conceptEPSS 56 %

    event management system project · event management system5 мая 2022 г.

  • CVE-2022-29592
    45В плане

    Tenda TX9 Pro 22.03.02.10 devices allow OS command injection via set_route (called by doSystemCmd_route).

    КритическаяCVSS 9,8Эксплойта нетEPSS 20 %

    tenda · tx9 pro firmware5 мая 2022 г.

  • CVE-2022-29535
    67На этой неделе

    Zoho ManageEngine OPManager through 125588 allows SQL Injection via a few default reports.

    КритическаяCVSS 9,8Эксплойта нетEPSS 91 %

    zohocorp · manageengine opmanager5 мая 2022 г.

  • CVE-2022-30295
    29Наблюдать

    uClibc-ng through 1.0.40 and uClibc through 0.9.33.2 use predictable DNS transaction IDs that may lead to DNS cache poisoning.

    СредняяCVSS 6,5Эксплойта нетEPSS 11 %

    uclibc · uclibc6 мая 2022 г.

  • CVE-2020-19213
    44В плане

    SQL Injection vulnerability in cat_move.php in piwigo v2.9.5, via the selection parameter to move_categories.

    КритическаяCVSS 9,8Эксплойта нетEPSS 15 %

    piwigo · piwigo6 мая 2022 г.

  • CVE-2022-30333
    90Срочно

    RARLAB UnRAR before 6.12 on Linux and UNIX allows directory traversal to write to files during an extract (aka unpack) operation, as demonst

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %

    rarlab · unrar9 мая 2022 г.

  • CVE-2022-30286
    34Наблюдать

    pyscriptjs (aka PyScript Demonstrator) in PyScript through 2022-05-04 allows a remote user to read Python source code.

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    pyscript · pyscript9 мая 2022 г.

  • CVE-2022-0592
    42В плане

    MapSVG < 6.2.20 - Unauthenticated SQLi

    КритическаяCVSS 9,8Proof of conceptEPSS 10 %

    mapsvg · mapsvg9 мая 2022 г.

  • CVE-2022-0817
    42В плане

    BadgeOS <= 3.7.0 - Unauthenticated SQLi

    КритическаяCVSS 9,8Proof of conceptEPSS 11 %

    badgeos · badgeos9 мая 2022 г.

  • CVE-2022-1104
    36Наблюдать

    Popup Maker < 1.16.5 - Admin+ Stored Cross-Site Scripting

    СредняяCVSS 4,8Proof of conceptEPSS 56 %

    code-atlantic · popup maker9 мая 2022 г.

  • CVE-2022-29933
    36Наблюдать

    Craft CMS through 3.7.36 allows a remote unauthenticated attacker, who knows at least one valid username, to reset the account's password an

    ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %

    craftcms · craft cms9 мая 2022 г.

  • CVE-2022-29322
    44В плане

    D-Link DIR-816 A2_v1.10CNB04 was discovered to contain a stack overflow via the IPADDR and nvmacaddr parameters in /goform/form2Dhcpip.

    КритическаяCVSS 9,8Эксплойта нетEPSS 16 %

    dlink · dir-816 firmware10 мая 2022 г.

  • CVE-2022-29328
    43В плане

    D-Link DAP-1330_OSS-firmware_1.00b21 was discovered to contain a stack overflow via the function checkvalidupgrade.

    КритическаяCVSS 9,8Эксплойта нетEPSS 13 %

    dlink · dap-1330 firmware10 мая 2022 г.

  • CVE-2022-29329
    43В плане

    D-Link DAP-1330_OSS-firmware_1.00b21 was discovered to contain a heap overflow via the devicename parameter in /goform/setDeviceSettings.

    КритическаяCVSS 9,8Эксплойта нетEPSS 13 %

    dlink · dap-1330 firmware10 мая 2022 г.

  • CVE-2022-23676
    46В плане

    A remote execution of arbitrary code vulnerability was discovered in ArubaOS-Switch Devices version(s): ArubaOS-Switch 15.xx.xxxx: All versi

    КритическаяCVSS 9,8Эксплойта нетEPSS 22 %

    arubanetworks · 5406r firmware10 мая 2022 г.

  • CVE-2022-23677
    38Наблюдать

    A remote execution of arbitrary code vulnerability was discovered in ArubaOS-Switch Devices version(s): ArubaOS-Switch 15.xx.xxxx: All versi

    ВысокаяCVSS 8,1Эксплойта нетEPSS 20 %

    arubanetworks · 5406r firmware10 мая 2022 г.

  • CVE-2022-1476
    40В плане

    All-in-One WP Migration <= 7.58 - Directory Traversal to File Deletion on Windows Hosts

    СредняяCVSS 6,5Эксплойта нетEPSS 46 %

    servmask · all-in-one wp migration10 мая 2022 г.

  • CVE-2022-21972
    56В плане

    Windows Point-to-Point Tunneling Protocol Remote Code Execution Vulnerability

    ВысокаяCVSS 8,1Эксплойта нетEPSS 79 %

    microsoft · windows 1010 мая 2022 г.

  • CVE-2022-22017
    46В плане

    Remote Desktop Client Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 37 %

    microsoft · remote desktop client10 мая 2022 г.

  • CVE-2022-23270
    53В плане

    Windows Point-to-Point Tunneling Protocol Remote Code Execution Vulnerability

    ВысокаяCVSS 8,1Proof of conceptEPSS 70 %

    microsoft · windows 1010 мая 2022 г.

  • CVE-2022-26923
    90Срочно

    Active Directory Domain Services Elevation of Privilege Vulnerability

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 83 %

    microsoft · windows 10 150710 мая 2022 г.

  • CVE-2022-26925
    60На этой неделе

    Windows LSA Spoofing Vulnerability

    СредняяCVSS 5,9KEVГотовый эксплойтEPSS 10 %

    microsoft · windows 10 150710 мая 2022 г.

  • CVE-2022-26937
    62На этой неделе

    Windows Network File System Remote Code Execution Vulnerability

    КритическаяCVSS 9,8Proof of conceptEPSS 75 %

    microsoft · windows server10 мая 2022 г.

  • CVE-2022-29104
    35Наблюдать

    Windows Print Spooler Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    microsoft · windows 1010 мая 2022 г.

  • CVE-2022-29108
    38Наблюдать

    Microsoft SharePoint Server Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %

    microsoft · sharepoint enterprise server10 мая 2022 г.

  • CVE-2022-30129
    47В плане

    Visual Studio Code Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Proof of conceptEPSS 41 %

    microsoft · visual studio code10 мая 2022 г.

  • CVE-2022-29006
    45В плане

    Multiple SQL injection vulnerabilities via the username and password parameters in the Admin panel of Directory Management System v1.0 allow

    КритическаяCVSS 9,8Proof of conceptEPSS 19 %

    phpgurukul · directory management system11 мая 2022 г.

  • CVE-2022-29007
    45В плане

    Multiple SQL injection vulnerabilities via the username and password parameters in the Admin panel of Dairy Farm Shop Management System v1.0

    КритическаяCVSS 9,8Proof of conceptEPSS 19 %

    phpgurukul · dairy farm shop management system11 мая 2022 г.

  • CVE-2022-29009
    46В плане

    Multiple SQL injection vulnerabilities via the username and password parameters in the Admin panel of Cyber Cafe Management System Project v

    КритическаяCVSS 9,8Proof of conceptEPSS 22 %

    phpgurukul · cyber cafe management system11 мая 2022 г.

  • CVE-2022-24102
    35Наблюдать

    Adobe Acrobat Reader DC Annotation Use-After-Free Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %

    adobe · acrobat dc11 мая 2022 г.

  • CVE-2022-24104
    34Наблюдать

    Adobe Acrobat Reader DC Annotation Use-After-Free Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    adobe · acrobat dc11 мая 2022 г.

  • CVE-2022-27785
    35Наблюдать

    Adobe Acrobat Reader DC Font Parsing Use-After-Free Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %

    adobe · acrobat dc11 мая 2022 г.

  • CVE-2022-27786
    35Наблюдать

    Adobe Acrobat Reader DC Font Parsing Use-After-Free Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %

    adobe · acrobat dc11 мая 2022 г.

  • CVE-2022-27787
    34Наблюдать

    Adobe Acrobat Reader DC Font Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 10 %

    adobe · acrobat dc11 мая 2022 г.

  • CVE-2022-27790
    35Наблюдать

    Adobe Acrobat Reader DC Font Parsing Use-After-Free Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    adobe · acrobat dc11 мая 2022 г.

  • CVE-2022-27791
    36Наблюдать

    Adobe Acrobat Reader DC Font Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 17 %

    adobe · acrobat dc11 мая 2022 г.

  • CVE-2022-27794
    35Наблюдать

    Adobe Acrobat Reader DC Font Parsing Uninitialized Variable Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 14 %

    adobe · acrobat dc11 мая 2022 г.

  • CVE-2022-27796
    35Наблюдать

    Adobe Acrobat Reader DC AcroForm isBoxChecked Use-After-Free Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %

    adobe · acrobat dc11 мая 2022 г.

  • CVE-2022-27799
    37Наблюдать

    Adobe Acrobat Reader DC AcroForm Use-After-Free Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 18 %

    adobe · acrobat dc11 мая 2022 г.

  • CVE-2022-28230
    35Наблюдать

    Adobe Acrobat Reader DC AcroForm calculateNow Use-After-Free Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %

    adobe · acrobat dc11 мая 2022 г.

  • CVE-2022-28232
    35Наблюдать

    Adobe Acrobat Reader DC Collab Object Use-After-Free Information Disclosure Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %

    adobe · acrobat dc11 мая 2022 г.

  • CVE-2022-28233
    35Наблюдать

    Adobe Acrobat Reader DC Annotation Use-After-Free Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %

    adobe · acrobat dc11 мая 2022 г.

  • CVE-2022-28236
    34Наблюдать

    Adobe Acrobat Reader DC Annotation Out-Of-Bounds Write Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    adobe · acrobat dc11 мая 2022 г.

  • CVE-2022-28238
    35Наблюдать

    Adobe Acrobat Reader DC Annotation Use-After-Free Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    adobe · acrobat dc11 мая 2022 г.

  • CVE-2022-28240
    35Наблюдать

    Adobe Acrobat Reader DC Annotation Use-After-Free Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 12 %

    adobe · acrobat dc11 мая 2022 г.

  • CVE-2022-28243
    34Наблюдать

    Adobe Acrobat Reader DC Doc Object Out-Of-Bounds Read Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 10 %

    adobe · acrobat dc11 мая 2022 г.

  • CVE-2022-28246
    25Наблюдать

    Adobe Acrobat Reader DC Doc Object Out-Of-Bounds Read Information Disclosure Vulnerability

    СредняяCVSS 5,5Эксплойта нетEPSS 10 %

    adobe · acrobat dc11 мая 2022 г.

  • CVE-2022-28258
    25Наблюдать

    Adobe Acrobat Reader DC Annotation Out-Of-Bounds Read Information Disclosure Vulnerability

    СредняяCVSS 5,5Эксплойта нетEPSS 10 %

    adobe · acrobat dc11 мая 2022 г.

  • CVE-2022-28269
    16Наблюдать

    Adobe Acrobat Reader DC Annotation Use-After-Free Information Disclosure Vulnerability

    НизкаяCVSS 3,3Эксплойта нетEPSS 10 %

    adobe · acrobat dc11 мая 2022 г.

  • CVE-2022-29845
    40В плане

    In Progress Ipswitch WhatsUp Gold 21.1.0 through 21.1.1, and 22.0.0, it is possible for an authenticated user to invoke an API transaction t

    СредняяCVSS 6,5Готовый эксплойтEPSS 4 %

    progress · whatsup gold11 мая 2022 г.

  • CVE-2022-29846
    60На этой неделе

    In Progress Ipswitch WhatsUp Gold 16.1 through 21.1.1, and 22.0.0, it is possible for an unauthenticated attacker to obtain the WhatsUp Gold

    СредняяCVSS 5,3Готовый эксплойтEPSS 5 %

    progress · whatsup gold11 мая 2022 г.

  • CVE-2022-29847
    60На этой неделе

    In Progress Ipswitch WhatsUp Gold 21.0.0 through 21.1.1, and 22.0.0, it is possible for an unauthenticated attacker to invoke an API transac

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 57 %

    progress · whatsup gold11 мая 2022 г.

  • CVE-2022-29848
    40В плане

    In Progress Ipswitch WhatsUp Gold 17.0.0 through 21.1.1, and 22.0.0, it is possible for an authenticated user to invoke an API transaction t

    СредняяCVSS 6,5Готовый эксплойтEPSS 3 %

    progress · whatsup gold11 мая 2022 г.

  • CVE-2022-30453
    44В плане

    ShopWind <= 3.4.2 has a RCE vulnerability in Database.php

    КритическаяCVSS 9,8Эксплойта нетEPSS 15 %

    shopwind · shopwind11 мая 2022 г.

  • CVE-2022-30063
    44В плане

    ftcms <=2.1 was discovered to be vulnerable to code execution attacks .

    КритическаяCVSS 9,8Эксплойта нетEPSS 17 %

    ftcms · ftcms11 мая 2022 г.

  • CVE-2022-30450
    45В плане

    A Remote Code Execution (RCE) vulnerability exists in waimairen 9.1 via wx.php

    КритическаяCVSS 9,8Эксплойта нетEPSS 21 %

    waimairencms project · waimairencms11 мая 2022 г.

  • CVE-2022-29885
    52В плане

    EncryptInterceptor does not provide complete protection on insecure networks

    ВысокаяCVSS 7,5Proof of conceptEPSS 73 %

    apache · tomcat12 мая 2022 г.

  • CVE-2022-30525
    99Срочно

    A OS command injection vulnerability in the CGI program of Zyxel USG FLEX 100(W) firmware versions 5.00 through 5.21 Patch 1, USG FLEX 200 f

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    zyxel · usg flex 100w firmware12 мая 2022 г.

  • CVE-2022-29298
    44В плане

    SolarView Compact ver.6.00 allows attackers to access sensitive files via directory traversal.

    ВысокаяCVSS 7,5Proof of conceptEPSS 46 %

    contec · sv-cpt-mc310 firmware12 мая 2022 г.

  • CVE-2022-29303
    98Срочно

    SolarView Compact ver.6.00 was discovered to contain a command injection vulnerability via conf_mail.php.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %

    contec · sv-cpt-mc310 firmware12 мая 2022 г.

  • CVE-2022-29307
    44В плане

    IonizeCMS v1.0.8.1 was discovered to contain a command injection vulnerability via the function copy_lang_content in application/models/lang

    КритическаяCVSS 9,8Эксплойта нетEPSS 18 %

    ionizecms · ionize12 мая 2022 г.

  • CVE-2022-26085
    39Наблюдать

    An OS command injection vulnerability exists in the httpd wlscan_ASP functionality of InHand Networks InRouter302 V3.5.4.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 12 %

    inhandnetworks · ir302 firmware12 мая 2022 г.

  • CVE-2022-28818
    37Наблюдать

    ColdFusion Reflected Cross-Site Scripting could lead to Arbitrary Code Execution

    СредняяCVSS 6,1Эксплойта нетEPSS 44 %

    adobe · coldfusion12 мая 2022 г.

  • CVE-2022-29383
    54В плане

    NETGEAR ProSafe SSL VPN firmware FVS336Gv2 and FVS336Gv3 was discovered to contain a SQL injection vulnerability via USERDBDomains.Domainnam

    КритическаяCVSS 9,8Proof of conceptEPSS 48 %

    netgear · ssl312 firmware13 мая 2022 г.

  • CVE-2022-30781
    60На этой неделе

    Gitea before 1.16.7 does not escape git fetch remote.

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 87 %

    gitea · gitea16 мая 2022 г.

  • CVE-2022-30011
    45В плане

    In HMS 1.0 when requesting appointment.php through POST, multiple parameters can lead to a SQL injection vulnerability.

    КритическаяCVSS 9,8Эксплойта нетEPSS 18 %

    hospital management system project · hospital management system16 мая 2022 г.

  • CVE-2022-0867
    43В плане

    ARPrice Lite < 3.6.1 - Unauthenticated SQLi

    КритическаяCVSS 9,8Proof of conceptEPSS 13 %

    reputeinfosystems · pricing table16 мая 2022 г.

  • CVE-2022-1103
    40В плане

    Advanced Uploader <= 4.2 - Subscriber+ Arbitrary File Upload

    ВысокаяCVSS 8,8Proof of conceptEPSS 15 %

    advanced uploader project · advanced uploader16 мая 2022 г.

  • CVE-2022-1386
    60На этой неделе

    Fusion Builder < 3.6.2 - Unauthenticated SSRF

    КритическаяCVSS 9,8Proof of conceptEPSS 71 %

    fusion builder project · fusion builder16 мая 2022 г.

  • CVE-2022-30956
    43В плане

    Jenkins Rundeck Plugin 3.6.10 and earlier does not restrict URL schemes in Rundeck webhook submissions, resulting in a stored cross-site scr

    СредняяCVSS 5,4Эксплойта нетEPSS 73 %

    jenkins · rundeck17 мая 2022 г.

  • CVE-2022-24108
    49В плане

    The Skyoftech So Listing Tabs module 2.2.0 for OpenCart allows a remote attacker to inject a serialized PHP object via the setting parameter

    КритическаяCVSS 9,8Эксплойта нетEPSS 32 %

    skyoftech · so listing tabs17 мая 2022 г.

  • CVE-2022-24856
    33Наблюдать

    Server-Side Request Forgery in FlyteConsole

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    flyte · flyte console17 мая 2022 г.

  • CVE-2022-1118
    34Наблюдать

    Rockwell Automation ISaGRAF Deserialization of Untrusted Data

    ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %

    rockwellautomation · connected component workbench17 мая 2022 г.

  • CVE-2022-28955
    42В плане

    An access control issue in D-Link DIR816L_FW206b01 allows unauthenticated attackers to access folders folder_view.php and category_view.php.

    ВысокаяCVSS 7,5Proof of conceptEPSS 39 %

    dlink · dir-816l firmware18 мая 2022 г.

  • CVE-2022-28956
    46В плане

    An issue in the getcfg.php component of D-Link DIR816L_FW206b01 allows attackers to access the device via a crafted payload.

    КритическаяCVSS 9,8Эксплойта нетEPSS 22 %

    dlink · dir-816l firmware18 мая 2022 г.

  • CVE-2022-30065
    31Наблюдать

    A use-after-free in Busybox 1.35-x's awk applet leads to denial of service and possibly code execution when processing a crafted awk pattern

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    busybox · busybox18 мая 2022 г.