По дате публикации

Эксплуатируемые и новые серьёзные CVE: июнь 2022 г.

75 записей · 3 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
91Срочно	CVE-2022-30190Готовый эксплойт	Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 RCE Локальное повышение привилегий	Высокая7,8	KEV	99,1 %	1 июн. 2022 г.
35Наблюдать	CVE-2021-44080Эксплойта нет	A Command Injection vulnerability in httpd web server (setup.cgi) in SerComm h500s, FW: lowi-h500s-v3.4.22 allows logged in administrators tsercomm · h500s firmware · CWE-78 RCE Инъекция команд	Высокая7,2	—	24,9 %	2 июн. 2022 г.
44В плане	CVE-2022-1660Эксплойта нет	Keysight N6854A Geolocation server and N6841A RF Sensor softwarekeysight · n6854a firmware · CWE-502 RCE без входа Десериализация	Критическая9,8	—	16,8 %	2 июн. 2022 г.
35Наблюдать	CVE-2022-1661Эксплойта нет	Keysight N6854A Geolocation server and N6841A RF Sensor softwarekeysight · n6854a firmware · CWE-23 Без аутентификации Обход пути	Высокая7,5	—	15,8 %	2 июн. 2022 г.
56В плане	CVE-2022-25237Proof of concept	Bonita Web 2021.2 is affected by a authentication/authorization bypass vulnerability due to an overly broad exclude pattern used in the Restbonitasoft · bonita web RCE без входа	Критическая9,8	—	56,4 %	2 июн. 2022 г.
40В плане	CVE-2022-28799Эксплойта нет	The TikTok application before 23.7.3 for Android allows account takeover.tiktok · tiktok · CWE-425 Без аутентификации	Высокая8,8	—	16,0 %	2 июн. 2022 г.
41В плане	CVE-2022-30425Эксплойта нет	Tenda Technology Co.,Ltd HG6 3.3.0-210926 was discovered to contain a command injection vulnerability via the pingAddr and traceAddr paramettenda · hg6 firmware · CWE-78 RCE Инъекция команд	Высокая8,8	—	19,9 %	2 июн. 2022 г.
44В плане	CVE-2022-30521Эксплойта нет	The LAN-side Web-Configuration Interface has Stack-based Buffer Overflow vulnerability in the D-Link Wi-Fi router firmware DIR-890L DIR890LAdlink · dir-890l firmware · CWE-787 RCE без входа Ошибки памяти	Критическая9,8	—	15,1 %	2 июн. 2022 г.
44В плане	CVE-2022-30808Эксплойта нет	elitecms 1.0.1 is vulnerable to Arbitrary code execution via admin/manage_uploads.php.elitecms · elite cms · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	17,4 %	2 июн. 2022 г.
52В плане	CVE-2021-42887Proof of concept	In TOTOLINK EX1200T V4.1.2cu.5215, an attacker can bypass login by sending a specific request through formLoginAuth.htm.totolink · ex1200t firmware Без аутентификации	Критическая9,8	—	44,2 %	3 июн. 2022 г.
99Срочно	CVE-2022-26134Готовый эксплойт	In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attackatlassian · confluence data center · CWE-917 RCE без входа	Критическая9,8	KEV	99,9 %	3 июн. 2022 г.
35Наблюдать	CVE-2022-30860Эксплойта нет	FUDforum 3.1.2 is vulnerable to Remote Code Execution through Upload File feature of File Administration System in Admin Control Panel.fudforum · fudforum · CWE-434 RCE Загрузка файлов	Высокая7,2	—	24,8 %	6 июн. 2022 г.
40В плане	CVE-2022-1680Эксплойта нет	An account takeover issue has been discovered in GitLab EE affecting all versions starting from 11.10 before 14.9.5, all versions starting fgitlab · gitlab	Высокая8,8	—	15,8 %	6 июн. 2022 г.
40В плане	CVE-2021-37589Proof of concept	Virtua Cobranca before 12R allows SQL Injection on the login page.virtuasoftware · cobranca · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	32,6 %	7 июн. 2022 г.
40В плане	CVE-2022-31470Proof of concept	An XSS vulnerability in the index_mobile_changepass.hsp reset-password section of Axigen Mobile WebMail before 10.2.3.12 and 10.3.x before 1axigen · axigen mobile webmail · CWE-79 Без аутентификации XSS	Средняя6,1	—	52,7 %	7 июн. 2022 г.
39Наблюдать	CVE-2022-1703Эксплойта нет	Improper neutralization of special elements in the SonicWall SSL-VPN SMA100 series management interface allows a remote authenticated attacksonicwall · sma 210 firmware · CWE-78 RCE Инъекция команд	Высокая8,8	—	12,5 %	8 июн. 2022 г.
42В плане	CVE-2022-1692Proof of concept	CP Image Store with Slideshow < 1.0.68 - Unauthenticated SQLidwbooster · cp image store with slideshow · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	10,6 %	8 июн. 2022 г.
62На этой неделе	CVE-2022-29013Proof of concept	A command injection in the command parameter of Razer Sila Gaming Router v2.0.441_api-2.0.418 allows attackers to execute arbitrary commandsrazer · sila firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	77,0 %	8 июн. 2022 г.
34Наблюдать	CVE-2022-29014Proof of concept	A local file inclusion vulnerability in Razer Sila Gaming Router v2.0.441_api-2.0.418 allows attackers to read arbitrary files.razer · sila firmware Без аутентификации	Высокая7,5	—	11,8 %	8 июн. 2022 г.
45В плане	CVE-2022-30075Proof of concept	In TP-Link Router AX50 firmware 210730 and older, import of a malicious backup file via web interface can lead to remote code execution due tp-link · archer ax50 firmware RCE	Высокая8,8	—	34,6 %	9 июн. 2022 г.
43В плане	CVE-2022-31827Эксплойта нет	MonstaFTP v2.10.3 was discovered to contain a Server-Side Request Forgery (SSRF) via the function performFetchRequest at HTTPFetcher.php.monstaftp · monstaftp · CWE-918 Без аутентификации SSRF	Критическая9,1	—	21,7 %	9 июн. 2022 г.
41В плане	CVE-2022-31830Эксплойта нет	Kity Minder v1.3.5 was discovered to contain a Server-Side Request Forgery (SSRF) via the init function at ImageCapture.class.php.baidu · kity minder · CWE-918 Без аутентификации SSRF	Критическая9,1	—	16,2 %	9 июн. 2022 г.
41В плане	CVE-2019-25065Готовый эксплойт	OpenNetAdmin os command injectionopennetadmin · opennetadmin · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	6,5 %	9 июн. 2022 г.
37Наблюдать	CVE-2019-25066Готовый эксплойт	ajenti API privileges managementajenti · ajenti · CWE-269	Высокая8,8	—	5,3 %	9 июн. 2022 г.
43В плане	CVE-2022-1993Эксплойта нет	Path Traversal in gogs/gogsgogs · gogs · CWE-22 Обход пути	Высокая8,1	—	36,2 %	9 июн. 2022 г.
36Наблюдать	CVE-2022-26377Proof of concept	mod_proxy_ajp: Possible request smugglingapache · http server · CWE-444 Без аутентификации	Высокая7,5	—	21,0 %	9 июн. 2022 г.
57В плане	CVE-2022-30522Эксплойта нет	mod_sed denial of serviceapache · http server · CWE-789 Без аутентификации Отказ в обслуживании	Высокая7,5	—	89,5 %	9 июн. 2022 г.
45В плане	CVE-2017-20029Эксплойта нет	PHPList Edit Subscription index.php sql injectionphplist · phplist · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	21,0 %	10 июн. 2022 г.
43В плане	CVE-2022-31788Эксплойта нет	IdeaLMS 2022 allows SQL injection via the IdeaLMS/ChatRoom/ClassAccessControl/6?isBigBlueButton=0&ClassID= pathname.ideaco · idealms · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	14,6 %	10 июн. 2022 г.
45В плане	CVE-2022-25845Proof of concept	Deserialization of Untrusted Dataalibaba · fastjson · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	18,7 %	10 июн. 2022 г.
47В плане	CVE-2022-30780Proof of concept	Lighttpd 1.4.56 through 1.4.58 allows a remote attacker to cause a denial of service (CPU consumption from stuck connections) because conneclighttpd · lighttpd · CWE-682 Без аутентификации Отказ в обслуживании	Высокая7,5	—	56,9 %	11 июн. 2022 г.
44В плане	CVE-2021-41749Proof of concept	In the SEOmatic plugin up to 3.4.11 for Craft CMS 3, it is possible for unauthenticated attackers to perform a Server-Side Template Injectionystudio107 · seomatic · CWE-94 RCE без входа SSTI	Критическая9,8	—	18,1 %	12 июн. 2022 г.
43В плане	CVE-2022-0786Proof of concept	KiviCare < 2.3.9 - Unauthenticated SQLiiqonic · kivicare · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	13,2 %	13 июн. 2022 г.
35Наблюдать	CVE-2022-0863Эксплойта нет	WP SVG Icons <= 3.2.3 - Admin+ Remote Code Execution (RCE)wp svg icons project · wp svg icons · CWE-434 RCE Загрузка файлов	Высокая7,2	—	23,7 %	13 июн. 2022 г.
51В плане	CVE-2022-1707Эксплойта нет	Google Tag Manager for WordPress <= 1.15 - Reflected Cross-Site Scripting via Site Searchgtm4wp · google tag manager · CWE-79 Без аутентификации XSS	Средняя6,1	—	89,2 %	13 июн. 2022 г.
34Наблюдать	CVE-2022-1768Proof of concept	RSVPMaker <= 9.3.2 - Unauthenticated SQL Injectioncarrcommunications · rsvpmaker · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	12,8 %	13 июн. 2022 г.
31Наблюдать	CVE-2022-29455Proof of concept	WordPress Elementor plugin <= 3.5.5 - Unauthenticated DOM-based Reflected Cross-Site Scripting (XSS) vulnerabilityelementor · website builder · CWE-79 Без аутентификации XSS	Средняя6,1	—	23,6 %	13 июн. 2022 г.
34Наблюдать	CVE-2022-33174Proof of concept	Power Distribution Units running on Powertek firmware (multiple brands) before 3.30.30 allows remote authorization bypass in the web interfapowertekpdus · basic pdu firmware · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	14,1 %	13 июн. 2022 г.
49В плане	CVE-2022-31446Эксплойта нет	Tenda AC18 router V15.03.05.19 and V15.03.05.05 was discovered to contain a remote code execution (RCE) vulnerability via the Mac parameter tendacn · ac18 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	34,8 %	13 июн. 2022 г.
61На этой неделе	CVE-2022-22071Готовый эксплойт	Possible use after free when process shell memory is freed using IOCTL munmap call and process initialization is in progress in Snapdragon Aqualcomm · apq8053 firmware · CWE-416 Ошибки памяти	Высокая7,8	KEV	0,4 %	14 июн. 2022 г.
33Наблюдать	CVE-2022-29034Эксплойта нет	A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.1).siemens · sinema remote connect server · CWE-79 Без аутентификации XSS	Средняя6,1	—	28,7 %	14 июн. 2022 г.
41В плане	CVE-2022-2086Эксплойта нет	SourceCodester Bank Management System login.php sql injectionbank management system project · bank management system · CWE-89 SQL-инъекция	Высокая8,8	—	19,5 %	15 июн. 2022 г.
30Наблюдать	CVE-2022-24436Эксплойта нет	Observable behavioral in power management throttling for some Intel(R) Processors may allow an authenticated user to potentially enable infointel · * · CWE-203	Средняя6,5	—	12,3 %	15 июн. 2022 г.
45В плане	CVE-2021-41403Эксплойта нет	flatCore-CMS version 2.0.8 calls dangerous functions, causing server-side request forgery vulnerabilities.flatcore · flatcore-cms · CWE-918 Без аутентификации SSRF	Критическая9,8	—	19,1 %	15 июн. 2022 г.
61На этой неделе	CVE-2022-30136Proof of concept	Windows Network File System Remote Code Execution Vulnerabilitymicrosoft · windows server 2012 RCE без входа	Критическая9,8	—	72,5 %	15 июн. 2022 г.
52В плане	CVE-2022-31626Proof of concept	mysqlnd/pdo password buffer overflowphp · php · CWE-120 RCE Ошибки памяти	Высокая8,8	—	58,1 %	16 июн. 2022 г.
47В плане	CVE-2022-30023Proof of concept	Tenda ONT GPON AC1200 Dual band WiFi HG9 v1.0.1 is vulnerable to Command Injection via the Ping function.tenda · hg9 firmware · CWE-78 RCE Инъекция команд	Высокая8,8	—	39,2 %	16 июн. 2022 г.
55В плане	CVE-2022-24562Proof of concept	In IOBit IOTransfer 4.3.1.1561, an unauthenticated attacker can send GET and POST requests to Airserv and gain arbitrary read/write access tiobit · iotransfer · CWE-306 RCE без входа Обход аутентификации	Критическая9,8	—	54,4 %	16 июн. 2022 г.
36Наблюдать	CVE-2022-27511Эксплойта нет	Corruption of the system by a remote, unauthenticated user potentially leading to the reset of the administrator passwordcitrix · application delivery management · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,1	—	12,6 %	16 июн. 2022 г.
45В плане	CVE-2022-31874Эксплойта нет	ASUS RT-N53 3.0.0.4.376.3754 has a command injection vulnerability in the SystemCmd parameter of the apply.cgi interface.asus · rt-n53 firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	19,9 %	17 июн. 2022 г.
50В плане	CVE-2022-1905Эксплойта нет	Events Made Easy < 2.2.81 - Unauthenticated SQLie-dynamics · events made easy · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	37,1 %	20 июн. 2022 г.
43В плане	CVE-2022-25772Эксплойта нет	A cross-site scripting (XSS) vulnerability in the web tracking component of Mautic before 4.3.0 allows remote attackers to inject executableacquia · mautic · CWE-79 Без аутентификации XSS	Средняя6,1	—	62,2 %	20 июн. 2022 г.
57В плане	CVE-2022-29775Proof of concept	iSpyConnect iSpy v7.2.2.0 allows attackers to bypass authentication via a crafted URL.ispyconnect · ispy · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	60,2 %	21 июн. 2022 г.
58В плане	CVE-2022-2068Эксплойта нет	The c_rehash script allows command injectionopenssl · openssl · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая7,3	—	96,3 %	21 июн. 2022 г.
44В плане	CVE-2022-22980Proof of concept	A Spring Data MongoDB application is vulnerable to SpEL Injection when using @Query or @Aggregation-annotated query methods with SpEL expresvmware · spring data mongodb · CWE-917 RCE без входа	Критическая9,8	—	17,8 %	23 июн. 2022 г.
40В плане	CVE-2022-31362Эксплойта нет	Docebo Community Edition v4.0.5 and below was discovered to contain an arbitrary file upload vulnerability.docebo · docebo · CWE-434 Загрузка файлов	Высокая8,8	—	18,2 %	23 июн. 2022 г.
44В плане	CVE-2022-34176Эксплойта нет	Jenkins JUnit Plugin 1119.va_a_5e9068da_d7 and earlier does not escape descriptions of test results, resulting in a stored cross-site scriptjenkins · junit · CWE-79 XSS	Средняя5,4	—	77,0 %	23 июн. 2022 г.
39Наблюдать	CVE-2013-1916Proof of concept	In WordPress Plugin User Photo 0.9.4, when a photo is uploaded, it is only partially validated and it is possible to upload a backdoor on thuser photo project · user photo · CWE-434 Загрузка файлов	Высокая8,8	—	12,8 %	24 июн. 2022 г.
33Наблюдать	CVE-2022-32209Эксплойта нет	# Possible XSS Vulnerability in Rails::Html::SanitizerThere is a possible XSS vulnerability with certain configurations of Rails::Html::Sanirubyonrails · rails html sanitizers · CWE-79 Без аутентификации XSS	Средняя6,1	—	30,2 %	24 июн. 2022 г.
43В плане	CVE-2022-20828Готовый эксплойт	Cisco FirePOWER Software for ASA FirePOWER Module Command Injection Vulnerabilitycisco · asa firepower · CWE-236 RCE Инъекция команд	Высокая7,2	—	49,2 %	24 июн. 2022 г.
43В плане	CVE-2022-1574Proof of concept	HTML2WP <= 1.0.0 - Unauthenticated Arbitrary File Uploadhtml2wp project · html2wp · CWE-352 Без аутентификации Загрузка файлов CSRF	Критическая9,8	—	12,1 %	27 июн. 2022 г.
54В плане	CVE-2022-28171Proof of concept	The web module in some Hikvision Hybrid SAN/Cluster Storage products have the following security vulnerability.hikvision · ds-a71024 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	51,6 %	27 июн. 2022 г.
42В плане	CVE-2022-31101Proof of concept	SQL Injection in prestashop/blockwishlistprestashop · blockwishlist · CWE-89 SQL-инъекция	Высокая8,8	—	23,4 %	27 июн. 2022 г.
45В плане	CVE-2022-32994Эксплойта нет	Halo CMS v1.5.3 was discovered to contain an arbitrary file upload vulnerability via the component /api/admin/attachments/upload.halo · halo · CWE-434 Без аутентификации Загрузка файлов	Критическая9,8	—	18,5 %	27 июн. 2022 г.
44В плане	CVE-2022-32995Эксплойта нет	Halo CMS v1.5.3 was discovered to contain a Server-Side Request Forgery (SSRF) via the template remote download function.halo · halo · CWE-918 Без аутентификации SSRF	Критическая9,8	—	17,6 %	27 июн. 2022 г.
42В плане	CVE-2022-31056Proof of concept	SQL injection with _actor parameter in GLPIglpi-project · glpi · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	9,9 %	28 июн. 2022 г.
54В плане	CVE-2022-31061Proof of concept	SQL injection on login page in GLPIglpi-project · glpi · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	51,4 %	28 июн. 2022 г.
49В плане	CVE-2022-31885Proof of concept	Marval MSM v14.19.0.12476 is vulnerable to OS Command Injection due to the insecure handling of VBScripts.marvalglobal · marval msm · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	32,7 %	28 июн. 2022 г.
47В плане	CVE-2022-32532Proof of concept	Authentication Bypass Vulnerabilityapache · shiro · CWE-863 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	25,5 %	28 июн. 2022 г.
46В плане	CVE-2022-33107Эксплойта нет	ThinkPHP v6.0.12 was discovered to contain a deserialization vulnerability via the component vendor\league\flysystem-cached-adapter\src\Storthinkphp · thinkphp · CWE-502 RCE без входа Десериализация	Критическая9,8	—	23,9 %	29 июн. 2022 г.
31Наблюдать	CVE-2022-2073Эксплойта нет	Code Injection in getgrav/gravgetgrav · grav · CWE-94 RCE	Высокая7,2	—	10,9 %	29 июн. 2022 г.
47В плане	CVE-2022-26135Proof of concept	A vulnerability in Mobile Plugin for Jira Data Center and Server allows a remote, authenticated user (including a user who joined via the siatlassian · jira data center · CWE-918 SSRF	Средняя6,5	—	71,6 %	30 июн. 2022 г.
43В плане	CVE-2022-34777Эксплойта нет	Jenkins GitLab Plugin 1.5.34 and earlier does not escape multiple fields inserted into the description of webhook-triggered builds, resultinjenkins · gitlab · CWE-79 XSS	Средняя5,4	—	73,0 %	30 июн. 2022 г.
45В плане	CVE-2022-34783Эксплойта нет	Jenkins Plot Plugin 2.1.10 and earlier does not escape plot descriptions, resulting in a stored cross-site scripting (XSS) vulnerability expjenkins · plot · CWE-79 XSS	Средняя5,4	—	81,3 %	30 июн. 2022 г.
47В плане	CVE-2022-28127Эксплойта нет	A data removal vulnerability exists in the web_server /action/remove/ API functionality of Robustel R1510 3.3.0.robustel · r1510 firmware · CWE-20 Без аутентификации	Критическая9,1	—	37,9 %	30 июн. 2022 г.

CVE-2022-30190
91Срочно
Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 99 %
- RCE
- Локальное повышение привилегий
microsoft · windows 10 15071 июн. 2022 г.
CVE-2021-44080
35Наблюдать
A Command Injection vulnerability in httpd web server (setup.cgi) in SerComm h500s, FW: lowi-h500s-v3.4.22 allows logged in administrators t
ВысокаяCVSS 7,2Эксплойта нетEPSS 24 %
- RCE
- Инъекция команд
sercomm · h500s firmware2 июн. 2022 г.
CVE-2022-1660
44В плане
Keysight N6854A Geolocation server and N6841A RF Sensor software
КритическаяCVSS 9,8Эксплойта нетEPSS 16 %
- RCE без входа
- Десериализация
keysight · n6854a firmware2 июн. 2022 г.
CVE-2022-1661
35Наблюдать
Keysight N6854A Geolocation server and N6841A RF Sensor software
ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %
- Без аутентификации
- Обход пути
keysight · n6854a firmware2 июн. 2022 г.
CVE-2022-25237
56В плане
Bonita Web 2021.2 is affected by a authentication/authorization bypass vulnerability due to an overly broad exclude pattern used in the Rest
КритическаяCVSS 9,8Proof of conceptEPSS 56 %
- RCE без входа
bonitasoft · bonita web2 июн. 2022 г.
CVE-2022-28799
40В плане
The TikTok application before 23.7.3 for Android allows account takeover.
ВысокаяCVSS 8,8Эксплойта нетEPSS 16 %
- Без аутентификации
tiktok · tiktok2 июн. 2022 г.
CVE-2022-30425
41В плане
Tenda Technology Co.,Ltd HG6 3.3.0-210926 was discovered to contain a command injection vulnerability via the pingAddr and traceAddr paramet
ВысокаяCVSS 8,8Эксплойта нетEPSS 19 %
- RCE
- Инъекция команд
tenda · hg6 firmware2 июн. 2022 г.
CVE-2022-30521
44В плане
The LAN-side Web-Configuration Interface has Stack-based Buffer Overflow vulnerability in the D-Link Wi-Fi router firmware DIR-890L DIR890LA
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %
- RCE без входа
- Ошибки памяти
dlink · dir-890l firmware2 июн. 2022 г.
CVE-2022-30808
44В плане
elitecms 1.0.1 is vulnerable to Arbitrary code execution via admin/manage_uploads.php.
КритическаяCVSS 9,8Эксплойта нетEPSS 17 %
- RCE без входа
- Загрузка файлов
elitecms · elite cms2 июн. 2022 г.
CVE-2021-42887
52В плане
In TOTOLINK EX1200T V4.1.2cu.5215, an attacker can bypass login by sending a specific request through formLoginAuth.htm.
КритическаяCVSS 9,8Proof of conceptEPSS 44 %
- Без аутентификации
totolink · ex1200t firmware3 июн. 2022 г.
CVE-2022-26134
99Срочно
In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attack
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
atlassian · confluence data center3 июн. 2022 г.
CVE-2022-30860
35Наблюдать
FUDforum 3.1.2 is vulnerable to Remote Code Execution through Upload File feature of File Administration System in Admin Control Panel.
ВысокаяCVSS 7,2Эксплойта нетEPSS 24 %
- RCE
- Загрузка файлов
fudforum · fudforum6 июн. 2022 г.
CVE-2022-1680
40В плане
An account takeover issue has been discovered in GitLab EE affecting all versions starting from 11.10 before 14.9.5, all versions starting f
ВысокаяCVSS 8,8Эксплойта нетEPSS 15 %
gitlab · gitlab6 июн. 2022 г.
CVE-2021-37589
40В плане
Virtua Cobranca before 12R allows SQL Injection on the login page.
ВысокаяCVSS 7,5Proof of conceptEPSS 32 %
- Без аутентификации
- SQL-инъекция
virtuasoftware · cobranca7 июн. 2022 г.
CVE-2022-31470
40В плане
An XSS vulnerability in the index_mobile_changepass.hsp reset-password section of Axigen Mobile WebMail before 10.2.3.12 and 10.3.x before 1
СредняяCVSS 6,1Proof of conceptEPSS 52 %
- Без аутентификации
- XSS
axigen · axigen mobile webmail7 июн. 2022 г.
CVE-2022-1703
39Наблюдать
Improper neutralization of special elements in the SonicWall SSL-VPN SMA100 series management interface allows a remote authenticated attack
ВысокаяCVSS 8,8Эксплойта нетEPSS 12 %
- RCE
- Инъекция команд
sonicwall · sma 210 firmware8 июн. 2022 г.
CVE-2022-1692
42В плане
CP Image Store with Slideshow < 1.0.68 - Unauthenticated SQLi
КритическаяCVSS 9,8Proof of conceptEPSS 10 %
- Без аутентификации
- SQL-инъекция
dwbooster · cp image store with slideshow8 июн. 2022 г.
CVE-2022-29013
62На этой неделе
A command injection in the command parameter of Razer Sila Gaming Router v2.0.441_api-2.0.418 allows attackers to execute arbitrary commands
КритическаяCVSS 9,8Proof of conceptEPSS 77 %
- RCE без входа
- Инъекция команд
razer · sila firmware8 июн. 2022 г.
CVE-2022-29014
34Наблюдать
A local file inclusion vulnerability in Razer Sila Gaming Router v2.0.441_api-2.0.418 allows attackers to read arbitrary files.
ВысокаяCVSS 7,5Proof of conceptEPSS 11 %
- Без аутентификации
razer · sila firmware8 июн. 2022 г.
CVE-2022-30075
45В плане
In TP-Link Router AX50 firmware 210730 and older, import of a malicious backup file via web interface can lead to remote code execution due
ВысокаяCVSS 8,8Proof of conceptEPSS 34 %
- RCE
tp-link · archer ax50 firmware9 июн. 2022 г.
CVE-2022-31827
43В плане
MonstaFTP v2.10.3 was discovered to contain a Server-Side Request Forgery (SSRF) via the function performFetchRequest at HTTPFetcher.php.
КритическаяCVSS 9,1Эксплойта нетEPSS 21 %
- Без аутентификации
- SSRF
monstaftp · monstaftp9 июн. 2022 г.
CVE-2022-31830
41В плане
Kity Minder v1.3.5 was discovered to contain a Server-Side Request Forgery (SSRF) via the init function at ImageCapture.class.php.
КритическаяCVSS 9,1Эксплойта нетEPSS 16 %
- Без аутентификации
- SSRF
baidu · kity minder9 июн. 2022 г.
CVE-2019-25065
41В плане
OpenNetAdmin os command injection
КритическаяCVSS 9,8Готовый эксплойтEPSS 6 %
- RCE без входа
- Инъекция команд
opennetadmin · opennetadmin9 июн. 2022 г.
CVE-2019-25066
37Наблюдать
ajenti API privileges management
ВысокаяCVSS 8,8Готовый эксплойтEPSS 5 %
ajenti · ajenti9 июн. 2022 г.
CVE-2022-1993
43В плане
Path Traversal in gogs/gogs
ВысокаяCVSS 8,1Эксплойта нетEPSS 36 %
- Обход пути
gogs · gogs9 июн. 2022 г.
CVE-2022-26377
36Наблюдать
mod_proxy_ajp: Possible request smuggling
ВысокаяCVSS 7,5Proof of conceptEPSS 21 %
- Без аутентификации
apache · http server9 июн. 2022 г.
CVE-2022-30522
57В плане
mod_sed denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 89 %
- Без аутентификации
- Отказ в обслуживании
apache · http server9 июн. 2022 г.
CVE-2017-20029
45В плане
PHPList Edit Subscription index.php sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 21 %
- Без аутентификации
- SQL-инъекция
phplist · phplist10 июн. 2022 г.
CVE-2022-31788
43В плане
IdeaLMS 2022 allows SQL injection via the IdeaLMS/ChatRoom/ClassAccessControl/6?isBigBlueButton=0&ClassID= pathname.
КритическаяCVSS 9,8Эксплойта нетEPSS 14 %
- Без аутентификации
- SQL-инъекция
ideaco · idealms10 июн. 2022 г.
CVE-2022-25845
45В плане
Deserialization of Untrusted Data
КритическаяCVSS 9,8Proof of conceptEPSS 18 %
- Без аутентификации
- Десериализация
alibaba · fastjson10 июн. 2022 г.
CVE-2022-30780
47В плане
Lighttpd 1.4.56 through 1.4.58 allows a remote attacker to cause a denial of service (CPU consumption from stuck connections) because connec
ВысокаяCVSS 7,5Proof of conceptEPSS 56 %
- Без аутентификации
- Отказ в обслуживании
lighttpd · lighttpd11 июн. 2022 г.
CVE-2021-41749
44В плане
In the SEOmatic plugin up to 3.4.11 for Craft CMS 3, it is possible for unauthenticated attackers to perform a Server-Side Template Injectio
КритическаяCVSS 9,8Proof of conceptEPSS 18 %
- RCE без входа
- SSTI
nystudio107 · seomatic12 июн. 2022 г.
CVE-2022-0786
43В плане
KiviCare < 2.3.9 - Unauthenticated SQLi
КритическаяCVSS 9,8Proof of conceptEPSS 13 %
- Без аутентификации
- SQL-инъекция
iqonic · kivicare13 июн. 2022 г.
CVE-2022-0863
35Наблюдать
WP SVG Icons <= 3.2.3 - Admin+ Remote Code Execution (RCE)
ВысокаяCVSS 7,2Эксплойта нетEPSS 23 %
- RCE
- Загрузка файлов
wp svg icons project · wp svg icons13 июн. 2022 г.
CVE-2022-1707
51В плане
Google Tag Manager for WordPress <= 1.15 - Reflected Cross-Site Scripting via Site Search
СредняяCVSS 6,1Эксплойта нетEPSS 89 %
- Без аутентификации
- XSS
gtm4wp · google tag manager13 июн. 2022 г.
CVE-2022-1768
34Наблюдать
RSVPMaker <= 9.3.2 - Unauthenticated SQL Injection
ВысокаяCVSS 7,5Proof of conceptEPSS 12 %
- Без аутентификации
- SQL-инъекция
carrcommunications · rsvpmaker13 июн. 2022 г.
CVE-2022-29455
31Наблюдать
WordPress Elementor plugin <= 3.5.5 - Unauthenticated DOM-based Reflected Cross-Site Scripting (XSS) vulnerability
СредняяCVSS 6,1Proof of conceptEPSS 23 %
- Без аутентификации
- XSS
elementor · website builder13 июн. 2022 г.
CVE-2022-33174
34Наблюдать
Power Distribution Units running on Powertek firmware (multiple brands) before 3.30.30 allows remote authorization bypass in the web interfa
ВысокаяCVSS 7,5Proof of conceptEPSS 14 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
powertekpdus · basic pdu firmware13 июн. 2022 г.
CVE-2022-31446
49В плане
Tenda AC18 router V15.03.05.19 and V15.03.05.05 was discovered to contain a remote code execution (RCE) vulnerability via the Mac parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 34 %
- RCE без входа
- Инъекция команд
tendacn · ac18 firmware13 июн. 2022 г.
CVE-2022-22071
61На этой неделе
Possible use after free when process shell memory is freed using IOCTL munmap call and process initialization is in progress in Snapdragon A
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 0 %
- Ошибки памяти
qualcomm · apq8053 firmware14 июн. 2022 г.
CVE-2022-29034
33Наблюдать
A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.1).
СредняяCVSS 6,1Эксплойта нетEPSS 28 %
- Без аутентификации
- XSS
siemens · sinema remote connect server14 июн. 2022 г.
CVE-2022-2086
41В плане
SourceCodester Bank Management System login.php sql injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 19 %
- SQL-инъекция
bank management system project · bank management system15 июн. 2022 г.
CVE-2022-24436
30Наблюдать
Observable behavioral in power management throttling for some Intel(R) Processors may allow an authenticated user to potentially enable info
СредняяCVSS 6,5Эксплойта нетEPSS 12 %
intel · *15 июн. 2022 г.
CVE-2021-41403
45В плане
flatCore-CMS version 2.0.8 calls dangerous functions, causing server-side request forgery vulnerabilities.
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %
- Без аутентификации
- SSRF
flatcore · flatcore-cms15 июн. 2022 г.
CVE-2022-30136
61На этой неделе
Windows Network File System Remote Code Execution Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 72 %
- RCE без входа
microsoft · windows server 201215 июн. 2022 г.
CVE-2022-31626
52В плане
mysqlnd/pdo password buffer overflow
ВысокаяCVSS 8,8Proof of conceptEPSS 58 %
- RCE
- Ошибки памяти
php · php16 июн. 2022 г.
CVE-2022-30023
47В плане
Tenda ONT GPON AC1200 Dual band WiFi HG9 v1.0.1 is vulnerable to Command Injection via the Ping function.
ВысокаяCVSS 8,8Proof of conceptEPSS 39 %
- RCE
- Инъекция команд
tenda · hg9 firmware16 июн. 2022 г.
CVE-2022-24562
55В плане
In IOBit IOTransfer 4.3.1.1561, an unauthenticated attacker can send GET and POST requests to Airserv and gain arbitrary read/write access t
КритическаяCVSS 9,8Proof of conceptEPSS 54 %
- RCE без входа
- Обход аутентификации
iobit · iotransfer16 июн. 2022 г.
CVE-2022-27511
36Наблюдать
Corruption of the system by a remote, unauthenticated user potentially leading to the reset of the administrator password
ВысокаяCVSS 8,1Эксплойта нетEPSS 12 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
citrix · application delivery management16 июн. 2022 г.
CVE-2022-31874
45В плане
ASUS RT-N53 3.0.0.4.376.3754 has a command injection vulnerability in the SystemCmd parameter of the apply.cgi interface.
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %
- RCE без входа
- Инъекция команд
asus · rt-n53 firmware17 июн. 2022 г.
CVE-2022-1905
50В плане
Events Made Easy < 2.2.81 - Unauthenticated SQLi
КритическаяCVSS 9,8Эксплойта нетEPSS 37 %
- Без аутентификации
- SQL-инъекция
e-dynamics · events made easy20 июн. 2022 г.
CVE-2022-25772
43В плане
A cross-site scripting (XSS) vulnerability in the web tracking component of Mautic before 4.3.0 allows remote attackers to inject executable
СредняяCVSS 6,1Эксплойта нетEPSS 62 %
- Без аутентификации
- XSS
acquia · mautic20 июн. 2022 г.
CVE-2022-29775
57В плане
iSpyConnect iSpy v7.2.2.0 allows attackers to bypass authentication via a crafted URL.
КритическаяCVSS 9,8Proof of conceptEPSS 60 %
- Без аутентификации
- Обход аутентификации
ispyconnect · ispy21 июн. 2022 г.
CVE-2022-2068
58В плане
The c_rehash script allows command injection
ВысокаяCVSS 7,3Эксплойта нетEPSS 96 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
openssl · openssl21 июн. 2022 г.
CVE-2022-22980
44В плане
A Spring Data MongoDB application is vulnerable to SpEL Injection when using @Query or @Aggregation-annotated query methods with SpEL expres
КритическаяCVSS 9,8Proof of conceptEPSS 17 %
- RCE без входа
vmware · spring data mongodb23 июн. 2022 г.
CVE-2022-31362
40В плане
Docebo Community Edition v4.0.5 and below was discovered to contain an arbitrary file upload vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %
- Загрузка файлов
docebo · docebo23 июн. 2022 г.
CVE-2022-34176
44В плане
Jenkins JUnit Plugin 1119.va_a_5e9068da_d7 and earlier does not escape descriptions of test results, resulting in a stored cross-site script
СредняяCVSS 5,4Эксплойта нетEPSS 77 %
- XSS
jenkins · junit23 июн. 2022 г.
CVE-2013-1916
39Наблюдать
In WordPress Plugin User Photo 0.9.4, when a photo is uploaded, it is only partially validated and it is possible to upload a backdoor on th
ВысокаяCVSS 8,8Proof of conceptEPSS 12 %
- Загрузка файлов
user photo project · user photo24 июн. 2022 г.
CVE-2022-32209
33Наблюдать
# Possible XSS Vulnerability in Rails::Html::SanitizerThere is a possible XSS vulnerability with certain configurations of Rails::Html::Sani
СредняяCVSS 6,1Эксплойта нетEPSS 30 %
- Без аутентификации
- XSS
rubyonrails · rails html sanitizers24 июн. 2022 г.
CVE-2022-20828
43В плане
Cisco FirePOWER Software for ASA FirePOWER Module Command Injection Vulnerability
ВысокаяCVSS 7,2Готовый эксплойтEPSS 49 %
- RCE
- Инъекция команд
cisco · asa firepower24 июн. 2022 г.
CVE-2022-1574
43В плане
HTML2WP <= 1.0.0 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Proof of conceptEPSS 12 %
- Без аутентификации
- Загрузка файлов
- CSRF
html2wp project · html2wp27 июн. 2022 г.
CVE-2022-28171
54В плане
The web module in some Hikvision Hybrid SAN/Cluster Storage products have the following security vulnerability.
КритическаяCVSS 9,8Proof of conceptEPSS 51 %
- RCE без входа
- Инъекция команд
hikvision · ds-a71024 firmware27 июн. 2022 г.
CVE-2022-31101
42В плане
SQL Injection in prestashop/blockwishlist
ВысокаяCVSS 8,8Proof of conceptEPSS 23 %
- SQL-инъекция
prestashop · blockwishlist27 июн. 2022 г.
CVE-2022-32994
45В плане
Halo CMS v1.5.3 was discovered to contain an arbitrary file upload vulnerability via the component /api/admin/attachments/upload.
КритическаяCVSS 9,8Эксплойта нетEPSS 18 %
- Без аутентификации
- Загрузка файлов
halo · halo27 июн. 2022 г.
CVE-2022-32995
44В плане
Halo CMS v1.5.3 was discovered to contain a Server-Side Request Forgery (SSRF) via the template remote download function.
КритическаяCVSS 9,8Эксплойта нетEPSS 17 %
- Без аутентификации
- SSRF
halo · halo27 июн. 2022 г.
CVE-2022-31056
42В плане
SQL injection with _actor parameter in GLPI
КритическаяCVSS 9,8Proof of conceptEPSS 9 %
- Без аутентификации
- SQL-инъекция
glpi-project · glpi28 июн. 2022 г.
CVE-2022-31061
54В плане
SQL injection on login page in GLPI
КритическаяCVSS 9,8Proof of conceptEPSS 51 %
- Без аутентификации
- SQL-инъекция
glpi-project · glpi28 июн. 2022 г.
CVE-2022-31885
49В плане
Marval MSM v14.19.0.12476 is vulnerable to OS Command Injection due to the insecure handling of VBScripts.
КритическаяCVSS 9,8Proof of conceptEPSS 32 %
- RCE без входа
- Инъекция команд
marvalglobal · marval msm28 июн. 2022 г.
CVE-2022-32532
47В плане
Authentication Bypass Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 25 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
apache · shiro28 июн. 2022 г.
CVE-2022-33107
46В плане
ThinkPHP v6.0.12 was discovered to contain a deserialization vulnerability via the component vendor\league\flysystem-cached-adapter\src\Stor
КритическаяCVSS 9,8Эксплойта нетEPSS 23 %
- RCE без входа
- Десериализация
thinkphp · thinkphp29 июн. 2022 г.
CVE-2022-2073
31Наблюдать
Code Injection in getgrav/grav
ВысокаяCVSS 7,2Эксплойта нетEPSS 10 %
- RCE
getgrav · grav29 июн. 2022 г.
CVE-2022-26135
47В плане
A vulnerability in Mobile Plugin for Jira Data Center and Server allows a remote, authenticated user (including a user who joined via the si
СредняяCVSS 6,5Proof of conceptEPSS 71 %
- SSRF
atlassian · jira data center30 июн. 2022 г.
CVE-2022-34777
43В плане
Jenkins GitLab Plugin 1.5.34 and earlier does not escape multiple fields inserted into the description of webhook-triggered builds, resultin
СредняяCVSS 5,4Эксплойта нетEPSS 73 %
- XSS
jenkins · gitlab30 июн. 2022 г.
CVE-2022-34783
45В плане
Jenkins Plot Plugin 2.1.10 and earlier does not escape plot descriptions, resulting in a stored cross-site scripting (XSS) vulnerability exp
СредняяCVSS 5,4Эксплойта нетEPSS 81 %
- XSS
jenkins · plot30 июн. 2022 г.
CVE-2022-28127
47В плане
A data removal vulnerability exists in the web_server /action/remove/ API functionality of Robustel R1510 3.3.0.
КритическаяCVSS 9,1Эксплойта нетEPSS 37 %
- Без аутентификации
robustel · r1510 firmware30 июн. 2022 г.