По дате публикации
Эксплуатируемые и новые серьёзные CVE: июль 2022 г.
90 записей · 8 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
53В плане | CVE-2022-2274Proof of concept | RSA implementation bug in AVX512IFMA instructionsopenssl · openssl · CWE-787 | Критическая9,8 | — | 48,2 % | 1 июл. 2022 г. |
58В плане | CVE-2022-2185Proof of concept | A critical issue has been discovered in GitLab affecting all versions starting from 14.0 prior to 14.10.5, 15.0 prior to 15.0.4, and 15.1 prgitlab · gitlab · CWE-78 | Высокая8,8 | — | 76,6 % | 1 июл. 2022 г. |
36Наблюдать | CVE-2022-2230Эксплойта нет | A Stored Cross-Site Scripting vulnerability in the project settings page in GitLab CE/EE affecting all versions from 14.4 prior to 14.10.5, gitlab · gitlab · CWE-79 | Средняя4,8 | — | 57,4 % | 1 июл. 2022 г. |
42В плане | CVE-2022-32032Эксплойта нет | Tenda AX1806 v1.0.0.1 was discovered to contain a stack overflow via the deviceList parameter in the function formAddMacfilterRule.tenda · ax1806 firmware · CWE-787 | Критическая9,8 | — | 10,4 % | 1 июл. 2022 г. |
34Наблюдать | CVE-2022-32035Эксплойта нет | Tenda M3 V1.0.0.12 was discovered to contain a stack overflow via the function formMasterMng.tenda · m3 firmware · CWE-787 | Высокая7,5 | — | 14,8 % | 1 июл. 2022 г. |
41В плане | CVE-2022-32420Эксплойта нет | College Management System v1.0 was discovered to contain a remote code execution (RCE) vulnerability via /College/admin/teacher.php.college management system project · college management system | Высокая8,8 | — | 20,1 % | 1 июл. 2022 г. |
45В плане | CVE-2022-33171Proof of concept | The findOne function in TypeORM before 0.3.0 can either be supplied with a string or a FindOneOptions object.typeorm · typeorm · CWE-89 | Критическая9,8 | — | 21,3 % | 4 июл. 2022 г. |
61На этой неделе | CVE-2022-34265Proof of concept | An issue was discovered in Django 3.2 before 3.2.14 and 4.0 before 4.0.6.djangoproject · django · CWE-89 | Критическая9,8 | — | 73,6 % | 4 июл. 2022 г. |
33Наблюдать | CVE-2022-34918Готовый эксплойт | An issue was discovered in the Linux kernel through 5.18.9.linux · linux kernel · CWE-843 | Высокая7,8 | — | 5,4 % | 4 июл. 2022 г. |
36Наблюдать | CVE-2022-34876Готовый эксплойт | VICIDial 2.14b0.5 SVN 3550 was discovered to contain multiple SQL injection vulnerability at /vicidial/admin.php.vicidial · vicidial · CWE-89 | Высокая8,8 | — | 3,3 % | 5 июл. 2022 г. |
36Наблюдать | CVE-2022-34877Готовый эксплойт | VICIDial 2.14b0.5 SVN 3550 was discovered to contains a SQL injection vulnerability at /vicidial/AST_agent_time_sheet.php.vicidial · vicidial · CWE-89 | Высокая8,8 | — | 3,3 % | 5 июл. 2022 г. |
36Наблюдать | CVE-2022-34878Готовый эксплойт | VICIDial 2.14b0.5 SVN 3550 was discovered to contain a SQL injection vulnerability at /vicidial/user_stats.php.vicidial · vicidial · CWE-89 | Высокая8,8 | — | 3,2 % | 5 июл. 2022 г. |
42В плане | CVE-2022-32386Эксплойта нет | Tenda AC23 v16.03.07.44 was discovered to contain a buffer overflow via fromAdvSetMacMtuWan.tendacn · ac23 ac2100 firmware · CWE-787 | Критическая9,8 | — | 10,1 % | 6 июл. 2022 г. |
52В плане | CVE-2022-33980Proof of concept | Apache Commons Configuration insecure interpolation defaultsapache · commons configuration | Критическая9,8 | — | 44,6 % | 6 июл. 2022 г. |
45В плане | CVE-2022-31125Proof of concept | Authentication Bypass in Roxy-wiroxy-wi · roxy-wi · CWE-287 | Критическая9,8 | — | 20,3 % | 6 июл. 2022 г. |
55В плане | CVE-2022-31126Proof of concept | Unauthenticated Remote Code Execution in Roxy-wiroxy-wi · roxy-wi · CWE-74 | Критическая9,8 | — | 52,6 % | 6 июл. 2022 г. |
56В плане | CVE-2022-25046Эксплойта нет | A path traversal vulnerability in loader.php of CWP v0.9.8.1122 allows attackers to execute arbitrary code via a crafted POST request.control-webpanel · webpanel · CWE-22 | Критическая9,8 | — | 57,4 % | 7 июл. 2022 г. |
41В плане | CVE-2022-25048Эксплойта нет | Command injection vulnerability in CWP v0.9.8.1126 that allows normal users to run commands as the root user.control-webpanel · webpanel · CWE-78 | Высокая8,8 | — | 19,8 % | 7 июл. 2022 г. |
38Наблюдать | CVE-2022-31854Proof of concept | Codoforum v5.1 was discovered to contain an arbitrary file upload vulnerability via the logo change option in the admin panel.codologic · codoforum · CWE-434 | Высокая7,2 | — | 32,4 % | 7 июл. 2022 г. |
26Наблюдать | CVE-2022-32205Эксплойта нет | A malicious server can serve excessive amounts of `Set-Cookie:` headers in a HTTP response to curl and curl < 7.84.0 stores all of them.haxx · curl · CWE-770 | Средняя4,3 | — | 31,4 % | 7 июл. 2022 г. |
37Наблюдать | CVE-2022-32206Эксплойта нет | curl < 7.84.0 supports "chained" HTTP compression algorithms, meaning that a serverresponse can be compressed multiple times and potentiallyhaxx · curl · CWE-770 | Средняя6,5 | — | 36,3 % | 7 июл. 2022 г. |
43В плане | CVE-2022-32207Эксплойта нет | When curl < 7.84.0 saves cookies, alt-svc and hsts data to local files, it makes the operation atomic by finalizing the operation with a renhaxx · curl · CWE-840 | Критическая9,8 | — | 12,3 % | 7 июл. 2022 г. |
49В плане | CVE-2022-32054Эксплойта нет | Tenda AC10 US_AC10V1.0RTL_V15.03.06.26_multi_TD01 was discovered to contain a remote code execution (RCE) vulnerability via the lanIp parametenda · ac10 firmware · CWE-78 | Критическая9,8 | — | 34,8 % | 7 июл. 2022 г. |
45В плане | CVE-2022-32449Эксплойта нет | TOTOLINK EX300_V2 V4.0.3c.7484 was discovered to contain a command injection vulnerability via the langType parameter in the setLanguageCfg totolink · ex300 v2 firmware · CWE-77 | Критическая9,8 | — | 19,3 % | 7 июл. 2022 г. |
40В плане | CVE-2022-33098Proof of concept | Magnolia CMS v6.2.19 was discovered to contain a cross-site scripting (XSS) vulnerability via the Edit Contact function.magnolia-cms · magnolia cms · CWE-79 | Средняя6,1 | — | 53,3 % | 7 июл. 2022 г. |
53В плане | CVE-2022-35411Proof of concept | rpc.py through 0.6.0 allows Remote Code Execution because an unpickle occurs when the "serializer: pickle" HTTP header is sent.rpc.py project · rpc.py · CWE-522 | Критическая9,8 | — | 45,7 % | 8 июл. 2022 г. |
66На этой неделе | CVE-2022-31137Готовый эксплойт | Unauthenticated Remote Code Execution in Roxy-WIroxy-wi · roxy-wi · CWE-78 | Критическая9,8 | — | 90,5 % | 8 июл. 2022 г. |
40В плане | CVE-2022-32294Эксплойта нет | Zimbra Collaboration Open Source 8.8.15 does not encrypt the initial-login randomly created password (from the "zmprove ca" command).zimbra · collaboration · CWE-863 | Критическая9,8 | — | 2,5 % | 10 июл. 2022 г. |
46В плане | CVE-2022-1952Proof of concept | eaSYNC < 1.1.16 - Unauthenticated Arbitrary File Uploadsyntacticsinc · easync · CWE-434 | Критическая9,8 | — | 24,6 % | 11 июл. 2022 г. |
36Наблюдать | CVE-2022-2297Готовый эксплойт | SourceCodester Clinics Patient Management System unrestricted uploadoretnom23 · clinic\'s patient management system · CWE-434 | Высокая8,8 | — | 3,3 % | 12 июл. 2022 г. |
40В плане | CVE-2022-22025Эксплойта нет | Windows Internet Information Services Cachuri Module Denial of Service Vulnerabilitymicrosoft · windows 10 | Высокая7,5 | — | 32,6 % | 12 июл. 2022 г. |
67На этой неделе | CVE-2022-22047Готовый эксплойт | Windows Client Server Run-time Subsystem (CSRSS) Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-426 | Высокая7,8 | KEV | 18,7 % | 12 июл. 2022 г. |
62На этой неделе | CVE-2022-30216Proof of concept | Windows Server Service Tampering Vulnerabilitymicrosoft · windows 10 · CWE-434 | Высокая8,8 | — | 88,6 % | 12 июл. 2022 г. |
47В плане | CVE-2022-35628Эксплойта нет | A SQL injection issue was discovered in the lux extension before 17.6.1, and 18.x through 24.x before 24.0.2, for TYPO3.in2code · living user experience · CWE-89 | Критическая9,8 | — | 26,8 % | 12 июл. 2022 г. |
56В плане | CVE-2022-34753Proof of concept | A CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability exists that could cause rschneider-electric · spacelogic c-bus home controller firmware · CWE-78 | Высокая8,8 | — | 70,4 % | 13 июл. 2022 г. |
27Наблюдать | CVE-2022-29593Proof of concept | relay_cgi.cgi on Dingtian DT-R002 2CH relay devices with firmware 3.1.276A allows an attacker to replay HTTP post requests without the need dingtian-tech · dt-r004 firmware · CWE-294 | Средняя5,9 | — | 14,3 % | 14 июл. 2022 г. |
40В плане | CVE-2022-32213Эксплойта нет | The llhttp parser <v14.20.1, <v16.17.1 and <v18.9.1 in the http module in Node.js does not correctly parse and validate Transfer-Encoding hellhttp · llhttp · CWE-444 | Средняя6,5 | — | 45,9 % | 14 июл. 2022 г. |
51В плане | CVE-2022-32214Эксплойта нет | The llhttp parser <v14.20.1, <v16.17.1 and <v18.9.1 in the http module in Node.js does not strictly use the CRLF sequence to delimit HTTP rellhttp · llhttp · CWE-444 | Средняя6,5 | — | 81,8 % | 14 июл. 2022 г. |
47В плане | CVE-2022-32215Эксплойта нет | The llhttp parser <v14.20.1, <v16.17.1 and <v18.9.1 in the http module in Node.js does not correctly handle multi-line Transfer-Encoding heallhttp · llhttp · CWE-444 | Средняя6,5 | — | 70,2 % | 14 июл. 2022 г. |
43В плане | CVE-2022-32409Proof of concept | A local file inclusion (LFI) vulnerability in the component codemirror.php of Portal do Software Publico Brasileiro i3geo v7.0.5 allows attasoftwarepublico · i3geo · CWE-22 | Критическая9,8 | — | 13,5 % | 14 июл. 2022 г. |
50В плане | CVE-2022-32417Эксплойта нет | PbootCMS v3.1.2 was discovered to contain a remote code execution (RCE) vulnerability via the function parserIfLabel at function.php.pbootcms · pbootcms · CWE-94 | Критическая9,8 | — | 35,2 % | 14 июл. 2022 г. |
36Наблюдать | CVE-2022-2419Эксплойта нет | URVE Web Manager upload.php unrestricted uploadeveo · urve web manager · CWE-434 | Высокая8,0 | — | 12,7 % | 15 июл. 2022 г. |
55В плане | CVE-2022-31097Эксплойта нет | Stored XSS in Grafana's Unified Alertinggrafana · grafana · CWE-79 | Высокая8,7 | — | 70,0 % | 15 июл. 2022 г. |
34Наблюдать | CVE-2022-34221Эксплойта нет | Adobe Acrobat Reader Type Confusion vulnerability could lead to Arbitrary code executionadobe · acrobat dc · CWE-843 | Высокая7,8 | — | 11,1 % | 15 июл. 2022 г. |
48В плане | CVE-2022-31161Proof of concept | Roxy-WI Vulnerable to Unauthenticated Remote Code Execution via ssl_cert Uploadroxy-wi · roxy-wi · CWE-77 | Критическая9,8 | — | 28,7 % | 15 июл. 2022 г. |
44В плане | CVE-2021-36711Proof of concept | WebInterface in OctoBot before 0.4.4 allows remote code execution because Tentacles upload is mishandled.octobot · octobot · CWE-434 | Критическая9,8 | — | 16,5 % | 16 июл. 2022 г. |
96Срочно | CVE-2022-26352Готовый эксплойт | An issue was discovered in the ContentResource API in dotCMS 3.0 through 22.02.dotcms · dotcms | Критическая9,8 | KEV | 91,2 % | 17 июл. 2022 г. |
35Наблюдать | CVE-2022-26482Эксплойта нет | An issue was discovered in Poly EagleEye Director II before 2.2.2.1.poly · eagleeye director ii firmware · CWE-78 | Высокая7,2 | — | 23,4 % | 17 июл. 2022 г. |
93Срочно | CVE-2022-33891Готовый эксплойт | Apache Spark shell command injection vulnerability via Spark UIapache · spark · CWE-78 | Высокая8,8 | KEV | 93,2 % | 18 июл. 2022 г. |
33Наблюдать | CVE-2022-1565Proof of concept | Import any XML or CSV File to WordPress <= 3.6.7 - Admin+ Malicious File Uploadwpallimport · wp all import · CWE-434 | Высокая7,2 | — | 15,2 % | 18 июл. 2022 г. |
35Наблюдать | CVE-2022-23745Эксплойта нет | A potential memory corruption issue was found in Capsule Workspace Android app (running on GrapheneOS).checkpoint · capsule workspace · CWE-1218 | Высокая7,5 | — | 16,9 % | 18 июл. 2022 г. |
31Наблюдать | CVE-2022-30526Готовый эксплойт | A privilege escalation vulnerability was identified in the CLI command of Zyxel USG FLEX 100(W) firmware versions 4.50 through 5.30, USG FLEzyxel · usg flex 100w firmware · CWE-269 | Высокая7,8 | — | 1,1 % | 19 июл. 2022 г. |
43В плане | CVE-2022-24082Proof of concept | If an on-premise installation of the Pega Platform is configured with the port for the JMX interface exposed to the Internet and port filterpega · infinity · CWE-502 | Критическая9,8 | — | 12,1 % | 19 июл. 2022 г. |
99Срочно | CVE-2022-35405Готовый эксплойт | Zoho ManageEngine Password Manager Pro before 12101 and PAM360 before 5510 are vulnerable to unauthenticated remote code execution.zohocorp · manageengine access manager plus · CWE-502 | Критическая9,8 | KEV | 99,9 % | 19 июл. 2022 г. |
55В плане | CVE-2022-34169Proof of concept | Apache Xalan Java XSLT library is vulnerable to an integer truncation issue when processing malicious XSLT stylesheetsapache · xalan-java · CWE-681 | Высокая7,5 | — | 81,7 % | 19 июл. 2022 г. |
40В плане | CVE-2022-21550Эксплойта нет | Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).oracle · mysql cluster | Средняя6,3 | — | 50,6 % | 19 июл. 2022 г. |
48В плане | CVE-2022-2486Proof of concept | WAVLINK WN535K2/WN535K3 os command injectionwavlink · wl-wn535k2 firmware · CWE-78 | Критическая9,8 | — | 30,1 % | 20 июл. 2022 г. |
63На этой неделе | CVE-2022-2487Proof of concept | WAVLINK WN535K2/WN535K3 nightled.cgi os command injectionwavlink · wl-wn535k2 firmware · CWE-78 | Критическая9,8 | — | 79,3 % | 20 июл. 2022 г. |
49В плане | CVE-2022-2488Proof of concept | WAVLINK WN535K2/WN535K3 touchlist_sync.cgi os command injectionwavlink · wl-wn535k2 firmware · CWE-78 | Критическая9,8 | — | 33,4 % | 20 июл. 2022 г. |
43В плане | CVE-2022-34607Эксплойта нет | H3C Magic R200 R200V200R004L02 was discovered to contain a stack overflow via the HOST parameter at /doping.asp.h3c · magic r200 firmware · CWE-787 | Критическая9,8 | — | 14,2 % | 20 июл. 2022 г. |
54В плане | CVE-2022-33318Эксплойта нет | Deserialization of Untrusted Data vulnerability in Mitsubishi Electric GENESIS64 versions 10.97 to 10.97.1, Mitsubishi Electric Iconics Digiiconics · genesis64 · CWE-502 | Критическая9,8 | — | 50,0 % | 20 июл. 2022 г. |
36Наблюдать | CVE-2022-34046Proof of concept | An access control issue in Wavlink WN533A8 M33A8.V5030.190716 allows attackers to obtain usernames and passwords via view-source:http://IP_Awavlink · wn533a8 firmware · CWE-863 | Высокая7,5 | — | 21,1 % | 20 июл. 2022 г. |
37Наблюдать | CVE-2022-34047Proof of concept | An access control issue in Wavlink WN530HG4 M30HG4.V5030.191116 allows attackers to obtain usernames and passwords via view-source:http://IPwavlink · wl-wn530hg4 firmware · CWE-668 | Высокая7,5 | — | 22,1 % | 20 июл. 2022 г. |
98Срочно | CVE-2022-26138Готовый эксплойт | The Atlassian Questions For Confluence app for Confluence Server and Data Center creates a Confluence user account in the confluence-users gatlassian · questions for confluence · CWE-798 | Критическая9,8 | KEV | 98,2 % | 20 июл. 2022 г. |
44В плане | CVE-2022-0902Эксплойта нет | ABB Flow Computer and Remote Controllers Path Traversal Vulnerability in Totalflow TCP protocol can lead to root accessabb · rmc-100 firmware · CWE-22 | Критическая9,8 | — | 16,9 % | 21 июл. 2022 г. |
33Наблюдать | CVE-2022-2135Эксплойта нет | The affected product is vulnerable to multiple SQL injections, which may allow an unauthorized attacker to disclose information.advantech · iview · CWE-89 | Высокая7,5 | — | 10,5 % | 22 июл. 2022 г. |
33Наблюдать | CVE-2022-2138Эксплойта нет | The affected product is vulnerable due to missing authentication, which may allow an attacker to read or modify sensitive data and execute aadvantech · iview · CWE-306 | Высокая7,5 | — | 11,5 % | 22 июл. 2022 г. |
44В плане | CVE-2022-2139Эксплойта нет | The affected product is vulnerable to directory traversal, which may allow an attacker to access unauthorized files and execute arbitrary coadvantech · iview · CWE-23 | Критическая9,8 | — | 16,0 % | 22 июл. 2022 г. |
57В плане | CVE-2022-2143Готовый эксплойт | The affected product is vulnerable to two instances of command injection, which may allow an attacker to remotely execute arbitrary code.advantech · iview · CWE-77 | Критическая9,8 | — | 60,3 % | 22 июл. 2022 г. |
42В плане | CVE-2022-25759Эксплойта нет | Remote Code Injectionconvert-svg-core project · convert-svg-core · CWE-94 | Критическая9,8 | — | 11,5 % | 22 июл. 2022 г. |
72На этой неделе | CVE-2022-1096Готовый эксплойт | Type confusion in V8 in Google Chrome prior to 99.0.4844.84 allowed a remote attacker to potentially exploit heap corruption via a crafted Hgoogle · chrome · CWE-843 | Высокая8,8 | KEV | 24,7 % | 22 июл. 2022 г. |
68На этой неделе | CVE-2022-36446Готовый эксплойт | software/apt-lib.pl in Webmin before 1.997 lacks HTML escaping for a UI command.webmin · webmin · CWE-116 | Критическая9,8 | — | 95,9 % | 25 июл. 2022 г. |
45В плане | CVE-2022-36450Эксплойта нет | Obsidian 0.14.x and 0.15.x before 0.15.5 allows obsidian://hook-get-address remote code execution because window.open is used without checkiobsidian · obsidian · CWE-20 | Критическая9,8 | — | 20,5 % | 25 июл. 2022 г. |
40В плане | CVE-2022-1232Эксплойта нет | Type confusion in V8 in Google Chrome prior to 100.0.4896.75 allowed a remote attacker to potentially exploit heap corruption via a crafted google · chrome · CWE-843 | Высокая8,8 | — | 17,0 % | 25 июл. 2022 г. |
46В плане | CVE-2022-35650Proof of concept | The vulnerability was found in Moodle, occurs due to input validation error when importing lesson questions.moodle · moodle · CWE-22 | Высокая7,5 | — | 53,6 % | 25 июл. 2022 г. |
57В плане | CVE-2022-35869Эксплойта нет | This vulnerability allows remote attackers to bypass authentication on affected installations of Inductive Automation Ignition 8.1.15 (b2022inductiveautomation · ignition · CWE-288 | Критическая9,8 | — | 59,8 % | 25 июл. 2022 г. |
44В плане | CVE-2022-35870Эксплойта нет | This vulnerability allows remote attackers to execute arbitrary code on affected installations of Inductive Automation Ignition 8.1.15 (b202inductiveautomation · ignition · CWE-502 | Высокая7,8 | — | 44,2 % | 25 июл. 2022 г. |
43В плане | CVE-2022-35871Эксплойта нет | This vulnerability allows remote attackers to execute arbitrary code on affected installations of Inductive Automation Ignition 8.1.15 (b202inductiveautomation · ignition · CWE-306 | Высокая7,8 | — | 40,9 % | 25 июл. 2022 г. |
33Наблюдать | CVE-2022-34906Эксплойта нет | A hard-coded cryptographic key is used in FileWave before 14.6.3 and 14.7.x before 14.7.2.filewave · filewave · CWE-798 | Высокая7,5 | — | 10,9 % | 25 июл. 2022 г. |
44В плане | CVE-2022-34907Эксплойта нет | An authentication bypass vulnerability exists in FileWave before 14.6.3 and 14.7.x before 14.7.2.filewave · filewave · CWE-798 | Критическая9,8 | — | 16,3 % | 25 июл. 2022 г. |
69На этой неделе | CVE-2022-1364Готовый эксплойт | Type confusion in V8 Turbofan in Google Chrome prior to 100.0.4896.127 allowed a remote attacker to potentially exploit heap corruption via google · chrome · CWE-843 | Высокая8,8 | KEV | 13,9 % | 26 июл. 2022 г. |
50В плане | CVE-2022-2550Эксплойта нет | OS Command Injection in hestiacp/hestiacphestiacp · control panel · CWE-78 | Высокая8,8 | — | 49,2 % | 27 июл. 2022 г. |
34Наблюдать | CVE-2022-34120Эксплойта нет | Barangay Management System v1.0 was discovered to contain a remote code execution (RCE) vulnerability via the module editing function at /pabarangay management system project · barangay management system · CWE-434 | Высокая7,2 | — | 19,7 % | 27 июл. 2022 г. |
86Срочно | CVE-2022-2294Готовый эксплойт | Heap buffer overflow in WebRTC in Google Chrome prior to 103.0.5060.114 allowed a remote attacker to potentially exploit heap corruption viagoogle · chrome · CWE-787 | Высокая8,8 | KEV | 70,8 % | 27 июл. 2022 г. |
41В плане | CVE-2022-2480Эксплойта нет | Use after free in Service Worker API in Google Chrome prior to 103.0.5060.134 allowed a remote attacker to potentially exploit heap corruptigoogle · chrome · CWE-416 | Высокая8,8 | — | 18,8 % | 27 июл. 2022 г. |
49В плане | CVE-2022-2564Эксплойта нет | Prototype Pollution in automattic/mongoosemongoosejs · mongoose · CWE-1321 | Критическая9,8 | — | 33,4 % | 28 июл. 2022 г. |
53В плане | CVE-2022-30287Эксплойта нет | Horde Groupware Webmail Edition through 5.2.22 allows a reflection injection attack through which an attacker can instantiate a driver classhorde · groupware · CWE-470 | Высокая8,0 | — | 69,4 % | 28 июл. 2022 г. |
46В плане | CVE-2022-34555Эксплойта нет | TP-LINK TL-R473G 2.0.1 Build 220529 Rel.65574n was discovered to contain a remote code execution vulnerability which is exploited via a craftp-link · tl-r473g firmware | Критическая9,8 | — | 23,0 % | 28 июл. 2022 г. |
56В плане | CVE-2022-2414Proof of concept | Access to external entities when parsing XML documents can lead to XML external entity (XXE) attacks.dogtagpki · dogtagpki · CWE-611 | Высокая7,5 | — | 85,3 % | 29 июл. 2022 г. |
46В плане | CVE-2022-34531Эксплойта нет | DedeCMS v5.7.95 was discovered to contain a remote code execution (RCE) vulnerability via the component mytag_ main.php.dedecms · dedecms | Критическая9,8 | — | 24,4 % | 29 июл. 2022 г. |
- CVE-2022-227453В плане
RSA implementation bug in AVX512IFMA instructions
КритическаяCVSS 9,8Proof of conceptEPSS 48 %openssl · openssl1 июл. 2022 г.
- CVE-2022-218558В плане
A critical issue has been discovered in GitLab affecting all versions starting from 14.0 prior to 14.10.5, 15.0 prior to 15.0.4, and 15.1 pr
ВысокаяCVSS 8,8Proof of conceptEPSS 76 %gitlab · gitlab1 июл. 2022 г.
- CVE-2022-223036Наблюдать
A Stored Cross-Site Scripting vulnerability in the project settings page in GitLab CE/EE affecting all versions from 14.4 prior to 14.10.5,
СредняяCVSS 4,8Эксплойта нетEPSS 57 %gitlab · gitlab1 июл. 2022 г.
- CVE-2022-3203242В плане
Tenda AX1806 v1.0.0.1 was discovered to contain a stack overflow via the deviceList parameter in the function formAddMacfilterRule.
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %tenda · ax1806 firmware1 июл. 2022 г.
- CVE-2022-3203534Наблюдать
Tenda M3 V1.0.0.12 was discovered to contain a stack overflow via the function formMasterMng.
ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %tenda · m3 firmware1 июл. 2022 г.
- CVE-2022-3242041В плане
College Management System v1.0 was discovered to contain a remote code execution (RCE) vulnerability via /College/admin/teacher.php.
ВысокаяCVSS 8,8Эксплойта нетEPSS 20 %college management system project · college management system1 июл. 2022 г.
- CVE-2022-3317145В плане
The findOne function in TypeORM before 0.3.0 can either be supplied with a string or a FindOneOptions object.
КритическаяCVSS 9,8Proof of conceptEPSS 21 %typeorm · typeorm4 июл. 2022 г.
- CVE-2022-3426561На этой неделе
An issue was discovered in Django 3.2 before 3.2.14 and 4.0 before 4.0.6.
КритическаяCVSS 9,8Proof of conceptEPSS 73 %djangoproject · django4 июл. 2022 г.
- CVE-2022-3491833Наблюдать
An issue was discovered in the Linux kernel through 5.18.9.
ВысокаяCVSS 7,8Готовый эксплойтEPSS 5 %linux · linux kernel4 июл. 2022 г.
- CVE-2022-3487636Наблюдать
VICIDial 2.14b0.5 SVN 3550 was discovered to contain multiple SQL injection vulnerability at /vicidial/admin.php.
ВысокаяCVSS 8,8Готовый эксплойтEPSS 3 %vicidial · vicidial5 июл. 2022 г.
- CVE-2022-3487736Наблюдать
VICIDial 2.14b0.5 SVN 3550 was discovered to contains a SQL injection vulnerability at /vicidial/AST_agent_time_sheet.php.
ВысокаяCVSS 8,8Готовый эксплойтEPSS 3 %vicidial · vicidial5 июл. 2022 г.
- CVE-2022-3487836Наблюдать
VICIDial 2.14b0.5 SVN 3550 was discovered to contain a SQL injection vulnerability at /vicidial/user_stats.php.
ВысокаяCVSS 8,8Готовый эксплойтEPSS 3 %vicidial · vicidial5 июл. 2022 г.
- CVE-2022-3238642В плане
Tenda AC23 v16.03.07.44 was discovered to contain a buffer overflow via fromAdvSetMacMtuWan.
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %tendacn · ac23 ac2100 firmware6 июл. 2022 г.
- CVE-2022-3398052В плане
Apache Commons Configuration insecure interpolation defaults
КритическаяCVSS 9,8Proof of conceptEPSS 44 %apache · commons configuration6 июл. 2022 г.
- CVE-2022-3112545В плане
Authentication Bypass in Roxy-wi
КритическаяCVSS 9,8Proof of conceptEPSS 20 %roxy-wi · roxy-wi6 июл. 2022 г.
- CVE-2022-3112655В плане
Unauthenticated Remote Code Execution in Roxy-wi
КритическаяCVSS 9,8Proof of conceptEPSS 52 %roxy-wi · roxy-wi6 июл. 2022 г.
- CVE-2022-2504656В плане
A path traversal vulnerability in loader.php of CWP v0.9.8.1122 allows attackers to execute arbitrary code via a crafted POST request.
КритическаяCVSS 9,8Эксплойта нетEPSS 57 %control-webpanel · webpanel7 июл. 2022 г.
- CVE-2022-2504841В плане
Command injection vulnerability in CWP v0.9.8.1126 that allows normal users to run commands as the root user.
ВысокаяCVSS 8,8Эксплойта нетEPSS 19 %control-webpanel · webpanel7 июл. 2022 г.
- CVE-2022-3185438Наблюдать
Codoforum v5.1 was discovered to contain an arbitrary file upload vulnerability via the logo change option in the admin panel.
ВысокаяCVSS 7,2Proof of conceptEPSS 32 %codologic · codoforum7 июл. 2022 г.
- CVE-2022-3220526Наблюдать
A malicious server can serve excessive amounts of `Set-Cookie:` headers in a HTTP response to curl and curl < 7.84.0 stores all of them.
СредняяCVSS 4,3Эксплойта нетEPSS 31 %haxx · curl7 июл. 2022 г.
- CVE-2022-3220637Наблюдать
curl < 7.84.0 supports "chained" HTTP compression algorithms, meaning that a serverresponse can be compressed multiple times and potentially
СредняяCVSS 6,5Эксплойта нетEPSS 36 %haxx · curl7 июл. 2022 г.
- CVE-2022-3220743В плане
When curl < 7.84.0 saves cookies, alt-svc and hsts data to local files, it makes the operation atomic by finalizing the operation with a ren
КритическаяCVSS 9,8Эксплойта нетEPSS 12 %haxx · curl7 июл. 2022 г.
- CVE-2022-3205449В плане
Tenda AC10 US_AC10V1.0RTL_V15.03.06.26_multi_TD01 was discovered to contain a remote code execution (RCE) vulnerability via the lanIp parame
КритическаяCVSS 9,8Эксплойта нетEPSS 34 %tenda · ac10 firmware7 июл. 2022 г.
- CVE-2022-3244945В плане
TOTOLINK EX300_V2 V4.0.3c.7484 was discovered to contain a command injection vulnerability via the langType parameter in the setLanguageCfg
КритическаяCVSS 9,8Эксплойта нетEPSS 19 %totolink · ex300 v2 firmware7 июл. 2022 г.
- CVE-2022-3309840В плане
Magnolia CMS v6.2.19 was discovered to contain a cross-site scripting (XSS) vulnerability via the Edit Contact function.
СредняяCVSS 6,1Proof of conceptEPSS 53 %magnolia-cms · magnolia cms7 июл. 2022 г.
- CVE-2022-3541153В плане
rpc.py through 0.6.0 allows Remote Code Execution because an unpickle occurs when the "serializer: pickle" HTTP header is sent.
КритическаяCVSS 9,8Proof of conceptEPSS 45 %rpc.py project · rpc.py8 июл. 2022 г.
- CVE-2022-3113766На этой неделе
Unauthenticated Remote Code Execution in Roxy-WI
КритическаяCVSS 9,8Готовый эксплойтEPSS 90 %roxy-wi · roxy-wi8 июл. 2022 г.
- CVE-2022-3229440В плане
Zimbra Collaboration Open Source 8.8.15 does not encrypt the initial-login randomly created password (from the "zmprove ca" command).
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %zimbra · collaboration10 июл. 2022 г.
- CVE-2022-195246В плане
eaSYNC < 1.1.16 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Proof of conceptEPSS 24 %syntacticsinc · easync11 июл. 2022 г.
- CVE-2022-229736Наблюдать
SourceCodester Clinics Patient Management System unrestricted upload
ВысокаяCVSS 8,8Готовый эксплойтEPSS 3 %oretnom23 · clinic\'s patient management system12 июл. 2022 г.
- CVE-2022-2202540В плане
Windows Internet Information Services Cachuri Module Denial of Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 32 %microsoft · windows 1012 июл. 2022 г.
- CVE-2022-2204767На этой неделе
Windows Client Server Run-time Subsystem (CSRSS) Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 18 %microsoft · windows 10 150712 июл. 2022 г.
- CVE-2022-3021662На этой неделе
Windows Server Service Tampering Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 88 %microsoft · windows 1012 июл. 2022 г.
- CVE-2022-3562847В плане
A SQL injection issue was discovered in the lux extension before 17.6.1, and 18.x through 24.x before 24.0.2, for TYPO3.
КритическаяCVSS 9,8Эксплойта нетEPSS 26 %in2code · living user experience12 июл. 2022 г.
- CVE-2022-3475356В плане
A CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability exists that could cause r
ВысокаяCVSS 8,8Proof of conceptEPSS 70 %schneider-electric · spacelogic c-bus home controller firmware13 июл. 2022 г.
- CVE-2022-2959327Наблюдать
relay_cgi.cgi on Dingtian DT-R002 2CH relay devices with firmware 3.1.276A allows an attacker to replay HTTP post requests without the need
СредняяCVSS 5,9Proof of conceptEPSS 14 %dingtian-tech · dt-r004 firmware14 июл. 2022 г.
- CVE-2022-3221340В плане
The llhttp parser <v14.20.1, <v16.17.1 and <v18.9.1 in the http module in Node.js does not correctly parse and validate Transfer-Encoding he
СредняяCVSS 6,5Эксплойта нетEPSS 45 %llhttp · llhttp14 июл. 2022 г.
- CVE-2022-3221451В плане
The llhttp parser <v14.20.1, <v16.17.1 and <v18.9.1 in the http module in Node.js does not strictly use the CRLF sequence to delimit HTTP re
СредняяCVSS 6,5Эксплойта нетEPSS 81 %llhttp · llhttp14 июл. 2022 г.
- CVE-2022-3221547В плане
The llhttp parser <v14.20.1, <v16.17.1 and <v18.9.1 in the http module in Node.js does not correctly handle multi-line Transfer-Encoding hea
СредняяCVSS 6,5Эксплойта нетEPSS 70 %llhttp · llhttp14 июл. 2022 г.
- CVE-2022-3240943В плане
A local file inclusion (LFI) vulnerability in the component codemirror.php of Portal do Software Publico Brasileiro i3geo v7.0.5 allows atta
КритическаяCVSS 9,8Proof of conceptEPSS 13 %softwarepublico · i3geo14 июл. 2022 г.
- CVE-2022-3241750В плане
PbootCMS v3.1.2 was discovered to contain a remote code execution (RCE) vulnerability via the function parserIfLabel at function.php.
КритическаяCVSS 9,8Эксплойта нетEPSS 35 %pbootcms · pbootcms14 июл. 2022 г.
- CVE-2022-241936Наблюдать
URVE Web Manager upload.php unrestricted upload
ВысокаяCVSS 8,0Эксплойта нетEPSS 12 %eveo · urve web manager15 июл. 2022 г.
- CVE-2022-3109755В плане
Stored XSS in Grafana's Unified Alerting
ВысокаяCVSS 8,7Эксплойта нетEPSS 70 %grafana · grafana15 июл. 2022 г.
- CVE-2022-3422134Наблюдать
Adobe Acrobat Reader Type Confusion vulnerability could lead to Arbitrary code execution
ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %adobe · acrobat dc15 июл. 2022 г.
- CVE-2022-3116148В плане
Roxy-WI Vulnerable to Unauthenticated Remote Code Execution via ssl_cert Upload
КритическаяCVSS 9,8Proof of conceptEPSS 28 %roxy-wi · roxy-wi15 июл. 2022 г.
- CVE-2021-3671144В плане
WebInterface in OctoBot before 0.4.4 allows remote code execution because Tentacles upload is mishandled.
КритическаяCVSS 9,8Proof of conceptEPSS 16 %octobot · octobot16 июл. 2022 г.
- CVE-2022-2635296Срочно
An issue was discovered in the ContentResource API in dotCMS 3.0 through 22.02.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 91 %dotcms · dotcms17 июл. 2022 г.
- CVE-2022-2648235Наблюдать
An issue was discovered in Poly EagleEye Director II before 2.2.2.1.
ВысокаяCVSS 7,2Эксплойта нетEPSS 23 %poly · eagleeye director ii firmware17 июл. 2022 г.
- CVE-2022-3389193Срочно
Apache Spark shell command injection vulnerability via Spark UI
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 93 %apache · spark18 июл. 2022 г.
- CVE-2022-156533Наблюдать
Import any XML or CSV File to WordPress <= 3.6.7 - Admin+ Malicious File Upload
ВысокаяCVSS 7,2Proof of conceptEPSS 15 %wpallimport · wp all import18 июл. 2022 г.
- CVE-2022-2374535Наблюдать
A potential memory corruption issue was found in Capsule Workspace Android app (running on GrapheneOS).
ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %checkpoint · capsule workspace18 июл. 2022 г.
- CVE-2022-3052631Наблюдать
A privilege escalation vulnerability was identified in the CLI command of Zyxel USG FLEX 100(W) firmware versions 4.50 through 5.30, USG FLE
ВысокаяCVSS 7,8Готовый эксплойтEPSS 1 %zyxel · usg flex 100w firmware19 июл. 2022 г.
- CVE-2022-2408243В плане
If an on-premise installation of the Pega Platform is configured with the port for the JMX interface exposed to the Internet and port filter
КритическаяCVSS 9,8Proof of conceptEPSS 12 %pega · infinity19 июл. 2022 г.
- CVE-2022-3540599Срочно
Zoho ManageEngine Password Manager Pro before 12101 and PAM360 before 5510 are vulnerable to unauthenticated remote code execution.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %zohocorp · manageengine access manager plus19 июл. 2022 г.
- CVE-2022-3416955В плане
Apache Xalan Java XSLT library is vulnerable to an integer truncation issue when processing malicious XSLT stylesheets
ВысокаяCVSS 7,5Proof of conceptEPSS 81 %apache · xalan-java19 июл. 2022 г.
- CVE-2022-2155040В плане
Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).
СредняяCVSS 6,3Эксплойта нетEPSS 50 %oracle · mysql cluster19 июл. 2022 г.
- CVE-2022-248648В плане
WAVLINK WN535K2/WN535K3 os command injection
КритическаяCVSS 9,8Proof of conceptEPSS 30 %wavlink · wl-wn535k2 firmware20 июл. 2022 г.
- CVE-2022-248763На этой неделе
WAVLINK WN535K2/WN535K3 nightled.cgi os command injection
КритическаяCVSS 9,8Proof of conceptEPSS 79 %wavlink · wl-wn535k2 firmware20 июл. 2022 г.
- CVE-2022-248849В плане
WAVLINK WN535K2/WN535K3 touchlist_sync.cgi os command injection
КритическаяCVSS 9,8Proof of conceptEPSS 33 %wavlink · wl-wn535k2 firmware20 июл. 2022 г.
- CVE-2022-3460743В плане
H3C Magic R200 R200V200R004L02 was discovered to contain a stack overflow via the HOST parameter at /doping.asp.
КритическаяCVSS 9,8Эксплойта нетEPSS 14 %h3c · magic r200 firmware20 июл. 2022 г.
- CVE-2022-3331854В плане
Deserialization of Untrusted Data vulnerability in Mitsubishi Electric GENESIS64 versions 10.97 to 10.97.1, Mitsubishi Electric Iconics Digi
КритическаяCVSS 9,8Эксплойта нетEPSS 50 %iconics · genesis6420 июл. 2022 г.
- CVE-2022-3404636Наблюдать
An access control issue in Wavlink WN533A8 M33A8.V5030.190716 allows attackers to obtain usernames and passwords via view-source:http://IP_A
ВысокаяCVSS 7,5Proof of conceptEPSS 21 %wavlink · wn533a8 firmware20 июл. 2022 г.
- CVE-2022-3404737Наблюдать
An access control issue in Wavlink WN530HG4 M30HG4.V5030.191116 allows attackers to obtain usernames and passwords via view-source:http://IP
ВысокаяCVSS 7,5Proof of conceptEPSS 22 %wavlink · wl-wn530hg4 firmware20 июл. 2022 г.
- CVE-2022-2613898Срочно
The Atlassian Questions For Confluence app for Confluence Server and Data Center creates a Confluence user account in the confluence-users g
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %atlassian · questions for confluence20 июл. 2022 г.
- CVE-2022-090244В плане
ABB Flow Computer and Remote Controllers Path Traversal Vulnerability in Totalflow TCP protocol can lead to root access
КритическаяCVSS 9,8Эксплойта нетEPSS 16 %abb · rmc-100 firmware21 июл. 2022 г.
- CVE-2022-213533Наблюдать
The affected product is vulnerable to multiple SQL injections, which may allow an unauthorized attacker to disclose information.
ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %advantech · iview22 июл. 2022 г.
- CVE-2022-213833Наблюдать
The affected product is vulnerable due to missing authentication, which may allow an attacker to read or modify sensitive data and execute a
ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %advantech · iview22 июл. 2022 г.
- CVE-2022-213944В плане
The affected product is vulnerable to directory traversal, which may allow an attacker to access unauthorized files and execute arbitrary co
КритическаяCVSS 9,8Эксплойта нетEPSS 16 %advantech · iview22 июл. 2022 г.
- CVE-2022-214357В плане
The affected product is vulnerable to two instances of command injection, which may allow an attacker to remotely execute arbitrary code.
КритическаяCVSS 9,8Готовый эксплойтEPSS 60 %advantech · iview22 июл. 2022 г.
- CVE-2022-2575942В плане
Remote Code Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %convert-svg-core project · convert-svg-core22 июл. 2022 г.
- CVE-2022-109672На этой неделе
Type confusion in V8 in Google Chrome prior to 99.0.4844.84 allowed a remote attacker to potentially exploit heap corruption via a crafted H
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 24 %google · chrome22 июл. 2022 г.
- CVE-2022-3644668На этой неделе
software/apt-lib.pl in Webmin before 1.997 lacks HTML escaping for a UI command.
КритическаяCVSS 9,8Готовый эксплойтEPSS 95 %webmin · webmin25 июл. 2022 г.
- CVE-2022-3645045В плане
Obsidian 0.14.x and 0.15.x before 0.15.5 allows obsidian://hook-get-address remote code execution because window.open is used without checki
КритическаяCVSS 9,8Эксплойта нетEPSS 20 %obsidian · obsidian25 июл. 2022 г.
- CVE-2022-123240В плане
Type confusion in V8 in Google Chrome prior to 100.0.4896.75 allowed a remote attacker to potentially exploit heap corruption via a crafted
ВысокаяCVSS 8,8Эксплойта нетEPSS 17 %google · chrome25 июл. 2022 г.
- CVE-2022-3565046В плане
The vulnerability was found in Moodle, occurs due to input validation error when importing lesson questions.
ВысокаяCVSS 7,5Proof of conceptEPSS 53 %moodle · moodle25 июл. 2022 г.
- CVE-2022-3586957В плане
This vulnerability allows remote attackers to bypass authentication on affected installations of Inductive Automation Ignition 8.1.15 (b2022
КритическаяCVSS 9,8Эксплойта нетEPSS 59 %inductiveautomation · ignition25 июл. 2022 г.
- CVE-2022-3587044В плане
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Inductive Automation Ignition 8.1.15 (b202
ВысокаяCVSS 7,8Эксплойта нетEPSS 44 %inductiveautomation · ignition25 июл. 2022 г.
- CVE-2022-3587143В плане
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Inductive Automation Ignition 8.1.15 (b202
ВысокаяCVSS 7,8Эксплойта нетEPSS 40 %inductiveautomation · ignition25 июл. 2022 г.
- CVE-2022-3490633Наблюдать
A hard-coded cryptographic key is used in FileWave before 14.6.3 and 14.7.x before 14.7.2.
ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %filewave · filewave25 июл. 2022 г.
- CVE-2022-3490744В плане
An authentication bypass vulnerability exists in FileWave before 14.6.3 and 14.7.x before 14.7.2.
КритическаяCVSS 9,8Эксплойта нетEPSS 16 %filewave · filewave25 июл. 2022 г.
- CVE-2022-136469На этой неделе
Type confusion in V8 Turbofan in Google Chrome prior to 100.0.4896.127 allowed a remote attacker to potentially exploit heap corruption via
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 13 %google · chrome26 июл. 2022 г.
- CVE-2022-255050В плане
OS Command Injection in hestiacp/hestiacp
ВысокаяCVSS 8,8Эксплойта нетEPSS 49 %hestiacp · control panel27 июл. 2022 г.
- CVE-2022-3412034Наблюдать
Barangay Management System v1.0 was discovered to contain a remote code execution (RCE) vulnerability via the module editing function at /pa
ВысокаяCVSS 7,2Эксплойта нетEPSS 19 %barangay management system project · barangay management system27 июл. 2022 г.
- CVE-2022-229486Срочно
Heap buffer overflow in WebRTC in Google Chrome prior to 103.0.5060.114 allowed a remote attacker to potentially exploit heap corruption via
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 70 %google · chrome27 июл. 2022 г.
- CVE-2022-248041В плане
Use after free in Service Worker API in Google Chrome prior to 103.0.5060.134 allowed a remote attacker to potentially exploit heap corrupti
ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %google · chrome27 июл. 2022 г.
- CVE-2022-256449В плане
Prototype Pollution in automattic/mongoose
КритическаяCVSS 9,8Эксплойта нетEPSS 33 %mongoosejs · mongoose28 июл. 2022 г.
- CVE-2022-3028753В плане
Horde Groupware Webmail Edition through 5.2.22 allows a reflection injection attack through which an attacker can instantiate a driver class
ВысокаяCVSS 8,0Эксплойта нетEPSS 69 %horde · groupware28 июл. 2022 г.
- CVE-2022-3455546В плане
TP-LINK TL-R473G 2.0.1 Build 220529 Rel.65574n was discovered to contain a remote code execution vulnerability which is exploited via a craf
КритическаяCVSS 9,8Эксплойта нетEPSS 23 %tp-link · tl-r473g firmware28 июл. 2022 г.
- CVE-2022-241456В плане
Access to external entities when parsing XML documents can lead to XML external entity (XXE) attacks.
ВысокаяCVSS 7,5Proof of conceptEPSS 85 %dogtagpki · dogtagpki29 июл. 2022 г.
- CVE-2022-3453146В плане
DedeCMS v5.7.95 was discovered to contain a remote code execution (RCE) vulnerability via the component mytag_ main.php.
КритическаяCVSS 9,8Эксплойта нетEPSS 24 %dedecms · dedecms29 июл. 2022 г.