По дате публикации
Эксплуатируемые и новые серьёзные CVE: май 2022 г.
125 записей · 9 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 2 из 2
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
31Наблюдать | CVE-2022-30065Эксплойта нет | A use-after-free in Busybox 1.35-x's awk applet leads to denial of service and possibly code execution when processing a crafted awk patternbusybox · busybox · CWE-416 | Высокая7,8 | — | 1,2 % | 18 мая 2022 г. |
43В плане | CVE-2022-22978Proof of concept | In spring security versions prior to 5.4.11+, 5.5.7+ , 5.6.4+ and older unsupported versions, RegexRequestMatcher can easily be misconfigurevmware · spring security · CWE-863 | Критическая9,8 | — | 12,3 % | 19 мая 2022 г. |
49В плане | CVE-2022-28927Эксплойта нет | A remote code execution (RCE) vulnerability in Subconverter v0.7.2 allows attackers to execute arbitrary code via crafted config and url parsubconverter project · subconverter · CWE-434 | Критическая9,8 | — | 34,4 % | 19 мая 2022 г. |
52В плане | CVE-2022-21500Proof of concept | Vulnerability in Oracle E-Business Suite (component: Manage Proxies).oracle · e-business suite | Высокая7,5 | — | 71,7 % | 19 мая 2022 г. |
24Наблюдать | CVE-2022-28987Proof of concept | Zoho ManageEngine ADSelfService Plus before 6202 allows attackers to perform username enumeration via a crafted POST request to /ServletAPI/zohocorp · manageengine adselfservice plus | Средняя5,3 | — | 10,0 % | 19 мая 2022 г. |
47В плане | CVE-2022-30887Proof of concept | Pharmacy Management System v1.0 was discovered to contain a remote code execution (RCE) vulnerability via the component /php_action/editProdpharmacy management system project · pharmacy management system · CWE-434 | Критическая9,8 | — | 25,8 % | 20 мая 2022 г. |
43В плане | CVE-2022-28531Эксплойта нет | Sourcecodester Covid-19 Directory on Vaccination System1.0 is vulnerable to SQL Injection via the admin/login.php txtusername (aka Username)covid-19 directory on vaccination system project · covid-19 directory on vaccination system · CWE-89 | Критическая9,8 | — | 14,5 % | 20 мая 2022 г. |
56В плане | CVE-2022-22972Proof of concept | VMware Workspace ONE Access, Identity Manager and vRealize Automation contain an authentication bypass vulnerability affecting local domain vmware · identity manager | Критическая9,8 | — | 56,3 % | 20 мая 2022 г. |
46В плане | CVE-2022-31259Эксплойта нет | The route lookup process in beego before 1.12.9 and 2.x before 2.0.3 allows attackers to bypass access control.beego · beego | Критическая9,8 | — | 22,1 % | 21 мая 2022 г. |
44В плане | CVE-2022-31267Эксплойта нет | Gitblit 1.9.2 allows privilege escalation via the Config User Service: a control character can be placed in a profile data field, such as angitblit · gitblit · CWE-269 | Критическая9,8 | — | 17,5 % | 21 мая 2022 г. |
33Наблюдать | CVE-2022-31268Proof of concept | A Path Traversal vulnerability in Gitblit 1.9.3 can lead to reading website files via /resources//../ (e.g., followed by a WEB-INF or META-Igitblit · gitblit · CWE-22 | Высокая7,5 | — | 10,6 % | 21 мая 2022 г. |
43В плане | CVE-2022-0781Proof of concept | Nirweb support < 2.8.2 - Unauthenticated SQLinirweb · nirweb support · CWE-89 | Критическая9,8 | — | 13,0 % | 23 мая 2022 г. |
43В плане | CVE-2021-32941Эксплойта нет | Annke Network Video Recorder - Stack-based Buffer Overflowannke · n48pbb firmware · CWE-121 | Критическая9,8 | — | 14,9 % | 23 мая 2022 г. |
50В плане | CVE-2022-29337Proof of concept | C-DATA FD702XW-X-R430 v2.1.13_X001 was discovered to contain a command injection vulnerability via the va_cmd parameter in formlanipv6.cdatatec · fd702xw-x-r430 firmware · CWE-78 | Критическая9,8 | — | 35,4 % | 24 мая 2022 г. |
45В плане | CVE-2022-26082Эксплойта нет | A file write vulnerability exists in the OAS Engine SecureTransferFiles functionality of Open Automation Software OAS Platform V16.00.0112.openautomationsoftware · oas platform · CWE-306 | Критическая9,8 | — | 20,1 % | 25 мая 2022 г. |
48В плане | CVE-2022-26833Proof of concept | An improper authentication vulnerability exists in the REST API functionality of Open Automation Software OAS Platform V16.00.0121.openautomationsoftware · oas platform · CWE-306 | Критическая9,4 | — | 37,6 % | 25 мая 2022 г. |
60На этой неделе | CVE-2022-20821Готовый эксплойт | Cisco IOS XR Software Health Check Open Port Vulnerabilitycisco · ios xr · CWE-200 | Средняя6,5 | KEV | 11,4 % | 26 мая 2022 г. |
43В плане | CVE-2022-29660Эксплойта нет | CSCMS Music Portal System v4.2 was discovered to contain a SQL injection vulnerability via the id parameter at /admin.php/pic/admin/pic/del.chshcms · cscms music portal system · CWE-89 | Критическая9,8 | — | 11,9 % | 26 мая 2022 г. |
57В плане | CVE-2022-24422Эксплойта нет | Dell iDRAC9 versions 5.00.00.00 and later but prior to 5.10.10.00, contain an improper authentication vulnerability.dell · idrac9 · CWE-287 | Критическая9,8 | — | 58,5 % | 26 мая 2022 г. |
40В плане | CVE-2022-22616Готовый эксплойт | This issue was addressed with improved checks.apple · mac os x | Средняя5,5 | — | 8,0 % | 26 мая 2022 г. |
52В плане | CVE-2022-22674Готовый эксплойт | An out-of-bounds read issue existed that led to the disclosure of kernel memory.apple · mac os x · CWE-125 | Средняя5,5 | KEV | 1,0 % | 26 мая 2022 г. |
65На этой неделе | CVE-2022-22675Готовый эксплойт | An out-of-bounds write issue was addressed with improved bounds checking.apple · ipados · CWE-787 | Высокая7,8 | KEV | 12,4 % | 26 мая 2022 г. |
44В плане | CVE-2022-29632Эксплойта нет | An arbitrary file upload vulnerability in the component /course/api/upload/pic of Roncoo Education v9.0.0 allows attackers to execute arbitrroncoo · roncoo-education · CWE-434 | Критическая9,8 | — | 17,4 % | 26 мая 2022 г. |
45В плане | CVE-2022-1556Эксплойта нет | StaffList < 3.1.5 - Admin+ SQLiera404 · stafflist · CWE-89 | Критическая9,8 | — | 20,1 % | 30 мая 2022 г. |
36Наблюдать | CVE-2022-31007Proof of concept | Privilege escalation from administrator in eLabFTWelabftw · elabftw · CWE-842 | Высокая7,2 | — | 26,9 % | 31 мая 2022 г. |
- CVE-2022-3006531Наблюдать
A use-after-free in Busybox 1.35-x's awk applet leads to denial of service and possibly code execution when processing a crafted awk pattern
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %busybox · busybox18 мая 2022 г.
- CVE-2022-2297843В плане
In spring security versions prior to 5.4.11+, 5.5.7+ , 5.6.4+ and older unsupported versions, RegexRequestMatcher can easily be misconfigure
КритическаяCVSS 9,8Proof of conceptEPSS 12 %vmware · spring security19 мая 2022 г.
- CVE-2022-2892749В плане
A remote code execution (RCE) vulnerability in Subconverter v0.7.2 allows attackers to execute arbitrary code via crafted config and url par
КритическаяCVSS 9,8Эксплойта нетEPSS 34 %subconverter project · subconverter19 мая 2022 г.
- CVE-2022-2150052В плане
Vulnerability in Oracle E-Business Suite (component: Manage Proxies).
ВысокаяCVSS 7,5Proof of conceptEPSS 71 %oracle · e-business suite19 мая 2022 г.
- CVE-2022-2898724Наблюдать
Zoho ManageEngine ADSelfService Plus before 6202 allows attackers to perform username enumeration via a crafted POST request to /ServletAPI/
СредняяCVSS 5,3Proof of conceptEPSS 10 %zohocorp · manageengine adselfservice plus19 мая 2022 г.
- CVE-2022-3088747В плане
Pharmacy Management System v1.0 was discovered to contain a remote code execution (RCE) vulnerability via the component /php_action/editProd
КритическаяCVSS 9,8Proof of conceptEPSS 25 %pharmacy management system project · pharmacy management system20 мая 2022 г.
- CVE-2022-2853143В плане
Sourcecodester Covid-19 Directory on Vaccination System1.0 is vulnerable to SQL Injection via the admin/login.php txtusername (aka Username)
КритическаяCVSS 9,8Эксплойта нетEPSS 14 %covid-19 directory on vaccination system project · covid-19 directory on vaccination system20 мая 2022 г.
- CVE-2022-2297256В плане
VMware Workspace ONE Access, Identity Manager and vRealize Automation contain an authentication bypass vulnerability affecting local domain
КритическаяCVSS 9,8Proof of conceptEPSS 56 %vmware · identity manager20 мая 2022 г.
- CVE-2022-3125946В плане
The route lookup process in beego before 1.12.9 and 2.x before 2.0.3 allows attackers to bypass access control.
КритическаяCVSS 9,8Эксплойта нетEPSS 22 %beego · beego21 мая 2022 г.
- CVE-2022-3126744В плане
Gitblit 1.9.2 allows privilege escalation via the Config User Service: a control character can be placed in a profile data field, such as an
КритическаяCVSS 9,8Эксплойта нетEPSS 17 %gitblit · gitblit21 мая 2022 г.
- CVE-2022-3126833Наблюдать
A Path Traversal vulnerability in Gitblit 1.9.3 can lead to reading website files via /resources//../ (e.g., followed by a WEB-INF or META-I
ВысокаяCVSS 7,5Proof of conceptEPSS 10 %gitblit · gitblit21 мая 2022 г.
- CVE-2022-078143В плане
Nirweb support < 2.8.2 - Unauthenticated SQLi
КритическаяCVSS 9,8Proof of conceptEPSS 13 %nirweb · nirweb support23 мая 2022 г.
- CVE-2021-3294143В плане
Annke Network Video Recorder - Stack-based Buffer Overflow
КритическаяCVSS 9,8Эксплойта нетEPSS 14 %annke · n48pbb firmware23 мая 2022 г.
- CVE-2022-2933750В плане
C-DATA FD702XW-X-R430 v2.1.13_X001 was discovered to contain a command injection vulnerability via the va_cmd parameter in formlanipv6.
КритическаяCVSS 9,8Proof of conceptEPSS 35 %cdatatec · fd702xw-x-r430 firmware24 мая 2022 г.
- CVE-2022-2608245В плане
A file write vulnerability exists in the OAS Engine SecureTransferFiles functionality of Open Automation Software OAS Platform V16.00.0112.
КритическаяCVSS 9,8Эксплойта нетEPSS 20 %openautomationsoftware · oas platform25 мая 2022 г.
- CVE-2022-2683348В плане
An improper authentication vulnerability exists in the REST API functionality of Open Automation Software OAS Platform V16.00.0121.
КритическаяCVSS 9,4Proof of conceptEPSS 37 %openautomationsoftware · oas platform25 мая 2022 г.
- CVE-2022-2082160На этой неделе
Cisco IOS XR Software Health Check Open Port Vulnerability
СредняяCVSS 6,5KEVГотовый эксплойтEPSS 11 %cisco · ios xr26 мая 2022 г.
- CVE-2022-2966043В плане
CSCMS Music Portal System v4.2 was discovered to contain a SQL injection vulnerability via the id parameter at /admin.php/pic/admin/pic/del.
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %chshcms · cscms music portal system26 мая 2022 г.
- CVE-2022-2442257В плане
Dell iDRAC9 versions 5.00.00.00 and later but prior to 5.10.10.00, contain an improper authentication vulnerability.
КритическаяCVSS 9,8Эксплойта нетEPSS 58 %dell · idrac926 мая 2022 г.
- CVE-2022-2261640В плане
This issue was addressed with improved checks.
СредняяCVSS 5,5Готовый эксплойтEPSS 8 %apple · mac os x26 мая 2022 г.
- CVE-2022-2267452В плане
An out-of-bounds read issue existed that led to the disclosure of kernel memory.
СредняяCVSS 5,5KEVГотовый эксплойтEPSS 1 %apple · mac os x26 мая 2022 г.
- CVE-2022-2267565На этой неделе
An out-of-bounds write issue was addressed with improved bounds checking.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 12 %apple · ipados26 мая 2022 г.
- CVE-2022-2963244В плане
An arbitrary file upload vulnerability in the component /course/api/upload/pic of Roncoo Education v9.0.0 allows attackers to execute arbitr
КритическаяCVSS 9,8Эксплойта нетEPSS 17 %roncoo · roncoo-education26 мая 2022 г.
- CVE-2022-155645В плане
StaffList < 3.1.5 - Admin+ SQLi
КритическаяCVSS 9,8Эксплойта нетEPSS 20 %era404 · stafflist30 мая 2022 г.
- CVE-2022-3100736Наблюдать
Privilege escalation from administrator in eLabFTW
ВысокаяCVSS 7,2Proof of conceptEPSS 26 %elabftw · elabftw31 мая 2022 г.