По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2022 г.

81 записей · 8 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
42В плане	CVE-2022-36799Эксплойта нет	This issue exists to document that a security improvement in the way that Jira Server and Data Center use templates has been implemented.atlassian · jira data center · CWE-94 RCE SSTI	Высокая7,2	—	46,7 %	1 авг. 2022 г.
50В плане	CVE-2022-27255Proof of concept	In Realtek eCos RSDK 1.5.7p1 and MSDK 4.9.4p1, the SIP ALG function that rewrites SDP data has a stack-based buffer overflow.realtek · ecos rsdk firmware · CWE-20 Без аутентификации Обход аутентификации	Критическая9,8	—	36,7 %	1 авг. 2022 г.
53В плане	CVE-2022-31188Proof of concept	Server-Side Request Forgery Vulnerability in Computer Vision Annotation Tool (CVAT)cvat · computer vision annotation tool · CWE-918 Без аутентификации SSRF	Критическая9,8	—	48,2 %	1 авг. 2022 г.
26Наблюдать	CVE-2022-35919Proof of concept	Authenticated requests for server update admin API allows path traversal in miniominio · minio · CWE-22 Обход пути	Низкая2,7	—	52,1 %	1 авг. 2022 г.
37Наблюдать	CVE-2022-35737Proof of concept	SQLite 1.0.12 through 3.39.x before 3.39.2 sometimes allows an array-bounds overflow if billions of bytes are used in a string argument to asqlite · sqlite · CWE-129 Без аутентификации Отказ в обслуживании	Высокая7,5	—	23,2 %	3 авг. 2022 г.
35Наблюдать	CVE-2022-34973Эксплойта нет	D-Link DIR820LA1_FW106B02 was discovered to contain a buffer overflow via the nextPage parameter at ping.ccp.dlink · dir-820l firmware · CWE-120 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	15,0 %	3 авг. 2022 г.
46В плане	CVE-2022-34974Эксплойта нет	D-Link DIR810LA1_FW102B22 was discovered to contain a command injection vulnerability via the Ping_addr function.dlink · dir-810l firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	23,4 %	3 авг. 2022 г.
49В плане	CVE-2022-35620Эксплойта нет	D-LINK DIR-818LW A1:DIR818L_FW105b01 was discovered to contain a remote code execution (RCE) vulnerability via the function binary.soapcgi_mdlink · dir-818l firmware RCE без входа	Критическая9,8	—	31,9 %	3 авг. 2022 г.
50В плане	CVE-2022-27166Эксплойта нет	XSS vulnerability on XHRHtml2Markup.jsp in JSPWiki 2.11.2apache · jspwiki · CWE-79 Без аутентификации XSS	Средняя6,1	—	85,7 %	4 авг. 2022 г.
50В плане	CVE-2022-28730Эксплойта нет	Apache JSPWiki Cross-site scripting vulnerability on AJAXPreview.jspapache · jspwiki · CWE-79 Без аутентификации XSS	Средняя6,1	—	85,7 %	4 авг. 2022 г.
43В плане	CVE-2022-28731Эксплойта нет	Apache JSPWiki CSRF in UserPreferences.jspapache · jspwiki · CWE-352 Без аутентификации CSRF	Средняя6,5	—	57,7 %	4 авг. 2022 г.
49В плане	CVE-2022-28732Эксплойта нет	Apache JSPWiki Cross-site scripting vulnerability on WeblogPluginapache · jspwiki · CWE-79 Без аутентификации XSS	Средняя6,1	—	82,3 %	4 авг. 2022 г.
44В плане	CVE-2022-2651Proof of concept	Authentication Bypass by Primary Weakness in bookwyrm-social/bookwyrmjoinbookwyrm · bookwyrm · CWE-305 Без аутентификации Обход аутентификации	Критическая9,8	—	15,7 %	4 авг. 2022 г.
35Наблюдать	CVE-2022-31793Proof of concept	do_request in request.c in muhttpd before 1.1.7 allows remote attackers to read arbitrary files by constructing a URL with a single characteinglorion · muhttpd · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	16,8 %	4 авг. 2022 г.
47В плане	CVE-2022-21186Эксплойта нет	Arbitrary Command Injectionacrontum · filesystem-template RCE без входа Инъекция команд	Критическая9,8	—	25,4 %	5 авг. 2022 г.
45В плане	CVE-2022-37434Proof of concept	zlib through 1.2.12 has a heap-based buffer over-read or buffer overflow in inflate in inflate.c via a large gzip header extra field.zlib · zlib · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	18,9 %	5 авг. 2022 г.
46В плане	CVE-2022-31656Proof of concept	VMware Workspace ONE Access, Identity Manager and vRealize Automation contain an authentication bypass vulnerability affecting local domain vmware · identity manager Без аутентификации Обход аутентификации	Критическая9,8	—	24,3 %	5 авг. 2022 г.
40В плане	CVE-2022-31660Готовый эксплойт	VMware Workspace ONE Access, Identity Manager and vRealize Automation contains a privilege escalation vulnerability.vmware · identity manager Локальное повышение привилегий	Высокая7,8	—	1,1 %	5 авг. 2022 г.
55В плане	CVE-2022-36267Proof of concept	In Airspan AirSpot 5410 version 0.3.4.1-4 and under there exists a Unauthenticated remote command injection vulnerability.airspan · airspot 5410 firmware RCE без входа Инъекция команд	Критическая9,8	—	54,5 %	8 авг. 2022 г.
53В плане	CVE-2022-2733Proof of concept	Cross-site Scripting (XSS) - Reflected in openemr/openemropen-emr · openemr · CWE-79 Без аутентификации XSS	Средняя6,1	—	95,8 %	9 авг. 2022 г.
81Срочно	CVE-2022-34713Готовый эксплойт	Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 RCE	Высокая7,8	KEV	67,7 %	9 авг. 2022 г.
63На этой неделе	CVE-2022-34715Proof of concept	Windows Network File System Remote Code Execution Vulnerabilitymicrosoft · windows server 2022 · CWE-94 RCE без входа	Критическая9,8	—	80,8 %	9 авг. 2022 г.
44В плане	CVE-2022-36801Эксплойта нет	Affected versions of Atlassian Jira Server and Data Center allow anonymous remote attackers to inject arbitrary HTML or JavaScript via a Refatlassian · jira data center · CWE-79 Без аутентификации XSS	Средняя6,1	—	66,2 %	9 авг. 2022 г.
65На этой неделе	CVE-2022-0028Готовый эксплойт	PAN-OS: Reflected Amplification Denial-of-Service (DoS) Vulnerability in URL Filteringpaloaltonetworks · pan-os · CWE-406 Без аутентификации Отказ в обслуживании	Высокая8,6	KEV	2,5 %	10 авг. 2022 г.
35Наблюдать	CVE-2022-20866Proof of concept	Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software RSA Private Key Leak Vulnerabilitycisco · adaptive security appliance software · CWE-203 Без аутентификации	Высокая7,5	—	17,8 %	10 авг. 2022 г.
26Наблюдать	CVE-2022-23238Эксплойта нет	Linux deployments of StorageGRID (formerly StorageGRID Webscale) versions 11.6.0 through 11.6.0.2 deployed with a Linux kernel version less linux · linux kernel Без аутентификации	Средняя6,5	—	0,7 %	10 авг. 2022 г.
62На этой неделе	CVE-2022-32429Proof of concept	An authentication-bypass issue in the component http://MYDEVICEIP/cgi-bin-sdb/ExportSettings.sh of Mega System Technologies Inc MSNSwitch MNmegatech · msnswitch firmware · CWE-287 RCE без входа Обход аутентификации	Критическая9,8	—	75,5 %	10 авг. 2022 г.
59В плане	CVE-2022-37024Эксплойта нет	Zoho ManageEngine OpManager, OpManager Plus, OpManager MSP, Network Configuration Manager, NetFlow Analyzer, and OpUtils before 2022-07-29 tzohocorp · manageengine firewall analyzer RCE	Высокая8,8	—	79,5 %	10 авг. 2022 г.
45В плане	CVE-2022-38129Эксплойта нет	A path traversal vulnerability exists in the com.keysight.tentacle.licensing.LicenseManager.addLicenseFile() method in the Keysight Sensor Mkeysight · sensor management server · CWE-22 Без аутентификации Обход пути	Критическая9,8	—	21,3 %	10 авг. 2022 г.
55В плане	CVE-2022-38130Proof of concept	The com.keysight.tentacle.config.ResourceManager.smsRestoreDatabaseZip() method is used to restore the HSQLDB database used in SMS.keysight · sensor management server · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	54,9 %	10 авг. 2022 г.
47В плане	CVE-2022-35555Эксплойта нет	A command injection vulnerability exists in /goform/exeCommand in Tenda W6 V1.0.0.9(4122), which allows attackers to construct cmdinput paratenda · w6 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	26,3 %	12 авг. 2022 г.
43В плане	CVE-2022-35559Эксплойта нет	A stack overflow vulnerability exists in /goform/setAutoPing in Tenda W6 V1.0.0.9(4122), which allows an attacker to construct ping1 paramettenda · w6 firmware · CWE-787 RCE без входа Ошибки памяти	Критическая9,8	—	11,9 %	12 авг. 2022 г.
97Срочно	CVE-2022-37042Готовый эксплойт	Zimbra Collaboration Suite (ZCS) 8.8.15 and 9.0 has mboximport functionality that receives a ZIP archive and extracts files from it.synacor · zimbra collaboration suite · CWE-22 RCE без входа Обход аутентификации Обход пути	Критическая9,8	KEV	91,8 %	12 авг. 2022 г.
44В плане	CVE-2022-2314Proof of concept	VR Calendar < 2.3.2 - Unauthenticated Arbitrary Function Callvr calendar project · vr calendar · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	17,5 %	15 авг. 2022 г.
42В плане	CVE-2022-36309Эксплойта нет	Airspan AirVelocity 1500 software versions prior to 15.18.00.2511 have a root command injection vulnerability in the ActiveBank parameter ofairspan · airvelocity 1500 firmware · CWE-78 RCE Инъекция команд	Высокая8,8	—	24,5 %	15 авг. 2022 г.
40В плане	CVE-2022-37393Готовый эксплойт	Zimbra zmslapd arbitrary module loadzimbra · collaboration · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,8	—	1,6 %	16 авг. 2022 г.
40В плане	CVE-2020-14321Готовый эксплойт	In Moodle before 3.9.1, 3.8.4, 3.7.7 and 3.5.13, teachers of a course were able to assign themselves the manager role within that course.moodle · moodle · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,8	—	16,2 %	16 авг. 2022 г.
40В плане	CVE-2022-34258Эксплойта нет	Adobe Commerce Stored XSS Arbitrary code executionadobe · commerce · CWE-79 RCE XSS	Средняя4,8	—	69,1 %	16 авг. 2022 г.
36Наблюдать	CVE-2022-1401Эксплойта нет	Insufficient validation of provided paths in Exago WrImageResource.axddevice42 · cmdb · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	18,8 %	16 авг. 2022 г.
40В плане	CVE-2022-1373Готовый эксплойт	Softing Secure Integration Server Relative Path Traversalsofting · edgeaggregator · CWE-23 Обход пути	Высокая7,2	—	12,8 %	17 авг. 2022 г.
42В плане	CVE-2022-23747Эксплойта нет	In Sony Xperia series 1, 5, and Pro, an out of bound memory access can occur due to lack of validation of the number of frames being passed sony · xperia 1 firmware · CWE-120 Без аутентификации Ошибки памяти	Критическая9,8	—	10,2 %	17 авг. 2022 г.
40В плане	CVE-2022-2334Готовый эксплойт	Softing Secure Integration Server Uncontrolled Search Path Elementsofting · edgeaggregator · CWE-427 RCE	Высокая7,2	—	12,2 %	17 авг. 2022 г.
36Наблюдать	CVE-2022-37060Эксплойта нет	FLIR AX8 thermal sensor cameras version up to and including 1.46.16 is vulnerable to Directory Traversal due to an improper access restrictiflir · flir ax8 firmware · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	18,8 %	18 авг. 2022 г.
69На этой неделе	CVE-2022-37061Готовый эксплойт	All FLIR AX8 thermal sensor cameras version up to and including 1.46.16 are vulnerable to Remote Command Injection.flir · flir ax8 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	99,6 %	18 авг. 2022 г.
47В плане	CVE-2022-29805Эксплойта нет	A Java Deserialization vulnerability in the Fishbowl Server in Fishbowl Inventory before 2022.4.1 allows remote attackers to execute arbitrafishbowlinventory · fishbowl · CWE-502 RCE без входа Десериализация	Критическая9,8	—	27,5 %	19 авг. 2022 г.
35Наблюдать	CVE-2022-2551Proof of concept	Duplicator < 1.4.7 - Unauthenticated Backup Downloadawesomemotive · duplicator · CWE-425 Без аутентификации	Высокая7,5	—	17,7 %	22 авг. 2022 г.
25Наблюдать	CVE-2022-2552Proof of concept	Duplicator < 1.4.7.1 - Unauthenticated System Information Disclosureawesomemotive · duplicator · CWE-306 Без аутентификации Обход аутентификации	Средняя5,3	—	12,0 %	22 авг. 2022 г.
46В плане	CVE-2022-37134Эксплойта нет	D-link DIR-816 A2_v1.10CNB04.img is vulnerable to Buffer Overflow via /goform/form2Wan.cgi.dlink · dir-816 firmware · CWE-1284 Без аутентификации	Критическая9,8	—	21,7 %	22 авг. 2022 г.
44В плане	CVE-2022-35583Proof of concept	wkhtmlTOpdf 0.12.6 is vulnerable to SSRF which allows an attacker to get initial access into the target's system by injecting iframe tag witwkhtmltopdf · wkhtmltopdf · CWE-918 Без аутентификации SSRF	Критическая9,8	—	16,3 %	22 авг. 2022 г.
57В плане	CVE-2022-30534Эксплойта нет	An OS command injection vulnerability exists in the aVideoEncoder chunkfile functionality of WWBN AVideo 11.6 and dev master commit 3f7c0364wwbn · avideo · CWE-78 RCE Инъекция команд	Высокая8,8	—	74,9 %	22 авг. 2022 г.
58В плане	CVE-2022-30547Эксплойта нет	A directory traversal vulnerability exists in the unzipDirectory functionality of WWBN AVideo 11.6 and dev master commit 3f7c0364.wwbn · avideo · CWE-22 RCE Обход пути	Критическая9,9	—	63,6 %	22 авг. 2022 г.
49В плане	CVE-2022-30690Эксплойта нет	A cross-site scripting (xss) vulnerability exists in the image403 functionality of WWBN AVideo 11.6 and dev master commit 3f7c0364.wwbn · avideo · CWE-79 Без аутентификации XSS	Средняя6,1	—	83,9 %	22 авг. 2022 г.
42В плане	CVE-2022-32572Эксплойта нет	An os command injection vulnerability exists in the aVideoEncoder wget functionality of WWBN AVideo 11.6 and dev master commit 3f7c0364.wwbn · avideo · CWE-78 RCE Инъекция команд	Высокая8,8	—	24,0 %	22 авг. 2022 г.
58В плане	CVE-2021-42627Proof of concept	The WAN configuration page "wan.htm" on D-Link DIR-615 devices with firmware 20.06 can be accessed directly without authentication which candlink · dir-615 firmware Без аутентификации Обход аутентификации	Критическая9,8	—	63,0 %	23 авг. 2022 г.
44В плане	CVE-2022-37113Эксплойта нет	Bluecms 1.6 has SQL injection in line 132 of admin/area.phpbluecms project · bluecms · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	15,2 %	23 авг. 2022 г.
50В плане	CVE-2022-36633Proof of concept	Teleport 9.3.6 is vulnerable to Command injection leading to Remote Code Execution.goteleport · teleport · CWE-78 RCE без входа Инъекция команд	Высокая8,8	—	50,2 %	24 авг. 2022 г.
48В плане	CVE-2022-2234Эксплойта нет	mySCADA myPRO Command Injectionmyscada · mypro · CWE-77 RCE Инъекция команд	Высокая8,8	—	43,1 %	24 авг. 2022 г.
68На этой неделе	CVE-2022-32893Готовый эксплойт	An out-of-bounds write issue was addressed with improved bounds checking.apple · safari · CWE-787 RCE без входа Ошибки памяти	Высокая8,8	KEV	9,9 %	24 авг. 2022 г.
62На этой неделе	CVE-2022-32894Готовый эксплойт	An out-of-bounds write issue was addressed with improved bounds checking.apple · ipados · CWE-787 RCE Локальное повышение привилегий Ошибки памяти	Высокая7,8	KEV	3,2 %	24 авг. 2022 г.
95Срочно	CVE-2022-36804Готовый эксплойт	Multiple API endpoints in Atlassian Bitbucket Server and Data Center 7.0.0 before version 7.6.17, from version 7.7.0 before version 7.17.10,atlassian · bitbucket · CWE-78 RCE Инъекция команд	Высокая8,8	KEV	99,1 %	25 авг. 2022 г.
34Наблюдать	CVE-2022-36509Эксплойта нет	H3C GR3200 MiniGR1B0V100R014 was discovered to contain a command injection vulnerability via the param parameter at DelL2tpLNSList.h3c · gr3200 firmware · CWE-78 RCE Инъекция команд	Высокая7,8	—	11,1 %	25 авг. 2022 г.
34Наблюдать	CVE-2022-36510Эксплойта нет	H3C GR2200 MiniGR1A0V100R014 was discovered to contain a command injection vulnerability via the param parameter at DelL2tpLNSList.h3c · gr2200 firmware · CWE-78 RCE Инъекция команд	Высокая7,8	—	11,1 %	25 авг. 2022 г.
42В плане	CVE-2022-37070Эксплойта нет	H3C GR-1200W MiniGRW1A0V100R006 was discovered to contain a command injection vulnerability via the param parameter at DelL2tpLNSList.h3c · gr-1200w firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	10,6 %	25 авг. 2022 г.
47В плане	CVE-2022-37159Эксплойта нет	Claroline 13.5.7 and prior is vulnerable to Remote code execution via arbitrary file upload.claroline · claroline · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	25,9 %	25 авг. 2022 г.
58В плане	CVE-2022-31499Proof of concept	Nortek Linear eMerge E3-Series devices before 0.32-08f allow an unauthenticated attacker to inject OS commands via ReaderNo.nortekcontrol · emerge e3 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	64,5 %	25 авг. 2022 г.
89Срочно	CVE-2022-36537Готовый эксплойт	ZK Framework v9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2 and 8.6.4.1 allows attackers to access sensitive information via a crafted POST request sent zkoss · zk framework Без аутентификации	Высокая7,5	KEV	95,3 %	26 авг. 2022 г.
47В плане	CVE-2022-37057Эксплойта нет	D-Link Go-RT-AC750 GORTAC750_revA_v101b03 and GO-RT-AC750_revB_FWv200b02 are vulnerable to Command Injection via cgibin, ssdpcgi_main.dlink · go-rt-ac750 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	25,6 %	28 авг. 2022 г.
86Срочно	CVE-2022-37055Готовый эксплойт	D-Link Go-RT-AC750 GORTAC750_revA_v101b03 and GO-RT-AC750_revB_FWv200b02 are vulnerable to Buffer Overflow via cgibin, hnap_main,dlink · go-rt-ac750 firmware · CWE-120 Без аутентификации Ошибки памяти	Критическая9,8	KEV	55,5 %	28 авг. 2022 г.
42В плане	CVE-2022-37056Эксплойта нет	D-Link GO-RT-AC750 GORTAC750_revA_v101b03 and GO-RT-AC750_revB_FWv200b02 is vulnerable to Command Injection via /cgibin, hnap_main,dlink · go-rt-ac750 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	10,3 %	28 авг. 2022 г.
46В плане	CVE-2022-36572Эксплойта нет	Sinsiu Sinsiu Enterprise Website System v1.1.1.0 was discovered to contain a remote code execution (RCE) vulnerability via the component /upsinsiu · enterprise website system RCE без входа	Критическая9,8	—	22,0 %	28 авг. 2022 г.
42В плане	CVE-2022-34668Proof of concept	NVFLARE, versions prior to 2.1.4, contains a vulnerability that deserialization of Untrusted Data due to Pickle usage may allow an unprivilenvidia · nvflare · CWE-502 RCE без входа Десериализация	Критическая9,8	—	10,9 %	28 авг. 2022 г.
43В плане	CVE-2022-22897Proof of concept	A SQL injection vulnerability in the product_all_one_img and image_product parameters of the ApolloTheme AP PageBuilder component through 2.apollotheme · ap pagebuilder · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	13,3 %	29 авг. 2022 г.
49В плане	CVE-2022-32548Proof of concept	An issue was discovered on certain DrayTek Vigor routers before July 2022 such as the Vigor3910 before 4.3.1.1.draytek · vigor3910 firmware · CWE-120 Без аутентификации Ошибки памяти	Критическая9,8	—	33,9 %	29 авг. 2022 г.
40В плане	CVE-2022-1043Готовый эксплойт	A flaw was found in the Linux kernel’s io_uring implementation.linux · linux kernel · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая8,8	—	3,8 %	29 авг. 2022 г.
58В плане	CVE-2022-38772Эксплойта нет	Zoho ManageEngine OpManager, OpManager Plus, OpManager MSP, Network Configuration Manager, NetFlow Analyzer, and OpUtils before 125658, 1260zohocorp · manageengine netflow analyzer RCE	Высокая8,8	—	78,0 %	29 авг. 2022 г.
66На этой неделе	CVE-2022-36553Proof of concept	Hytec Inter HWL-2511-SS v1.05 and below was discovered to contain a command injection vulnerability via the component /www/cgi-bin/popen.cgihytec · hwl-2511-ss firmware · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	90,9 %	29 авг. 2022 г.
40В плане	CVE-2022-1552Эксплойта нет	A flaw was found in PostgreSQL.postgresql · postgresql · CWE-459 RCE	Высокая8,8	—	15,9 %	31 авг. 2022 г.
37Наблюдать	CVE-2022-37122Proof of concept	Carel pCOWeb HVAC BACnet Gateway 2.1.0, Firmware: A2.1.0 - B2.1.0, Application Software: 2.15.4A Software v16 13020200 suffers from an unautcarel · pcoweb card firmware · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	23,0 %	31 авг. 2022 г.
46В плане	CVE-2022-37128Эксплойта нет	In D-Link DIR-816 A2_v1.10CNB04.img the network can be initialized without authentication via /goform/wizard_end.dlink · dir-816 firmware · CWE-665 Без аутентификации Обход аутентификации	Критическая9,8	—	21,7 %	31 авг. 2022 г.
37Наблюдать	CVE-2022-36620Эксплойта нет	D-link DIR-816 A2_v1.10CNB04, DIR-878 DIR_878_FW1.30B08.img is vulnerable to Buffer Overflow via /goform/addRouting.dlink · dir-816 firmware · CWE-1284 Без аутентификации Отказ в обслуживании	Высокая7,5	—	23,6 %	31 авг. 2022 г.
47В плане	CVE-2022-37130Эксплойта нет	In D-Link DIR-816 A2_v1.10CNB04, DIR-878 DIR_878_FW1.30B08.img a command injection vulnerability occurs in /goform/Diagnosis, after the conddlink · dir-816 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	26,8 %	31 авг. 2022 г.

CVE-2022-36799
42В плане
This issue exists to document that a security improvement in the way that Jira Server and Data Center use templates has been implemented.
ВысокаяCVSS 7,2Эксплойта нетEPSS 46 %
- RCE
- SSTI
atlassian · jira data center1 авг. 2022 г.
CVE-2022-27255
50В плане
In Realtek eCos RSDK 1.5.7p1 and MSDK 4.9.4p1, the SIP ALG function that rewrites SDP data has a stack-based buffer overflow.
КритическаяCVSS 9,8Proof of conceptEPSS 36 %
- Без аутентификации
- Обход аутентификации
realtek · ecos rsdk firmware1 авг. 2022 г.
CVE-2022-31188
53В плане
Server-Side Request Forgery Vulnerability in Computer Vision Annotation Tool (CVAT)
КритическаяCVSS 9,8Proof of conceptEPSS 48 %
- Без аутентификации
- SSRF
cvat · computer vision annotation tool1 авг. 2022 г.
CVE-2022-35919
26Наблюдать
Authenticated requests for server update admin API allows path traversal in minio
НизкаяCVSS 2,7Proof of conceptEPSS 52 %
- Обход пути
minio · minio1 авг. 2022 г.
CVE-2022-35737
37Наблюдать
SQLite 1.0.12 through 3.39.x before 3.39.2 sometimes allows an array-bounds overflow if billions of bytes are used in a string argument to a
ВысокаяCVSS 7,5Proof of conceptEPSS 23 %
- Без аутентификации
- Отказ в обслуживании
sqlite · sqlite3 авг. 2022 г.
CVE-2022-34973
35Наблюдать
D-Link DIR820LA1_FW106B02 was discovered to contain a buffer overflow via the nextPage parameter at ping.ccp.
ВысокаяCVSS 7,5Эксплойта нетEPSS 15 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
dlink · dir-820l firmware3 авг. 2022 г.
CVE-2022-34974
46В плане
D-Link DIR810LA1_FW102B22 was discovered to contain a command injection vulnerability via the Ping_addr function.
КритическаяCVSS 9,8Эксплойта нетEPSS 23 %
- RCE без входа
- Инъекция команд
dlink · dir-810l firmware3 авг. 2022 г.
CVE-2022-35620
49В плане
D-LINK DIR-818LW A1:DIR818L_FW105b01 was discovered to contain a remote code execution (RCE) vulnerability via the function binary.soapcgi_m
КритическаяCVSS 9,8Эксплойта нетEPSS 31 %
- RCE без входа
dlink · dir-818l firmware3 авг. 2022 г.
CVE-2022-27166
50В плане
XSS vulnerability on XHRHtml2Markup.jsp in JSPWiki 2.11.2
СредняяCVSS 6,1Эксплойта нетEPSS 85 %
- Без аутентификации
- XSS
apache · jspwiki4 авг. 2022 г.
CVE-2022-28730
50В плане
Apache JSPWiki Cross-site scripting vulnerability on AJAXPreview.jsp
СредняяCVSS 6,1Эксплойта нетEPSS 85 %
- Без аутентификации
- XSS
apache · jspwiki4 авг. 2022 г.
CVE-2022-28731
43В плане
Apache JSPWiki CSRF in UserPreferences.jsp
СредняяCVSS 6,5Эксплойта нетEPSS 57 %
- Без аутентификации
- CSRF
apache · jspwiki4 авг. 2022 г.
CVE-2022-28732
49В плане
Apache JSPWiki Cross-site scripting vulnerability on WeblogPlugin
СредняяCVSS 6,1Эксплойта нетEPSS 82 %
- Без аутентификации
- XSS
apache · jspwiki4 авг. 2022 г.
CVE-2022-2651
44В плане
Authentication Bypass by Primary Weakness in bookwyrm-social/bookwyrm
КритическаяCVSS 9,8Proof of conceptEPSS 15 %
- Без аутентификации
- Обход аутентификации
joinbookwyrm · bookwyrm4 авг. 2022 г.
CVE-2022-31793
35Наблюдать
do_request in request.c in muhttpd before 1.1.7 allows remote attackers to read arbitrary files by constructing a URL with a single characte
ВысокаяCVSS 7,5Proof of conceptEPSS 16 %
- Без аутентификации
- Обход пути
inglorion · muhttpd4 авг. 2022 г.
CVE-2022-21186
47В плане
Arbitrary Command Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 25 %
- RCE без входа
- Инъекция команд
acrontum · filesystem-template5 авг. 2022 г.
CVE-2022-37434
45В плане
zlib through 1.2.12 has a heap-based buffer over-read or buffer overflow in inflate in inflate.c via a large gzip header extra field.
КритическаяCVSS 9,8Proof of conceptEPSS 18 %
- Без аутентификации
- Ошибки памяти
zlib · zlib5 авг. 2022 г.
CVE-2022-31656
46В плане
VMware Workspace ONE Access, Identity Manager and vRealize Automation contain an authentication bypass vulnerability affecting local domain
КритическаяCVSS 9,8Proof of conceptEPSS 24 %
- Без аутентификации
- Обход аутентификации
vmware · identity manager5 авг. 2022 г.
CVE-2022-31660
40В плане
VMware Workspace ONE Access, Identity Manager and vRealize Automation contains a privilege escalation vulnerability.
ВысокаяCVSS 7,8Готовый эксплойтEPSS 1 %
- Локальное повышение привилегий
vmware · identity manager5 авг. 2022 г.
CVE-2022-36267
55В плане
In Airspan AirSpot 5410 version 0.3.4.1-4 and under there exists a Unauthenticated remote command injection vulnerability.
КритическаяCVSS 9,8Proof of conceptEPSS 54 %
- RCE без входа
- Инъекция команд
airspan · airspot 5410 firmware8 авг. 2022 г.
CVE-2022-2733
53В плане
Cross-site Scripting (XSS) - Reflected in openemr/openemr
СредняяCVSS 6,1Proof of conceptEPSS 95 %
- Без аутентификации
- XSS
open-emr · openemr9 авг. 2022 г.
CVE-2022-34713
81Срочно
Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 67 %
- RCE
microsoft · windows 10 15079 авг. 2022 г.
CVE-2022-34715
63На этой неделе
Windows Network File System Remote Code Execution Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 80 %
- RCE без входа
microsoft · windows server 20229 авг. 2022 г.
CVE-2022-36801
44В плане
Affected versions of Atlassian Jira Server and Data Center allow anonymous remote attackers to inject arbitrary HTML or JavaScript via a Ref
СредняяCVSS 6,1Эксплойта нетEPSS 66 %
- Без аутентификации
- XSS
atlassian · jira data center9 авг. 2022 г.
CVE-2022-0028
65На этой неделе
PAN-OS: Reflected Amplification Denial-of-Service (DoS) Vulnerability in URL Filtering
ВысокаяCVSS 8,6KEVГотовый эксплойтEPSS 2 %
- Без аутентификации
- Отказ в обслуживании
paloaltonetworks · pan-os10 авг. 2022 г.
CVE-2022-20866
35Наблюдать
Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software RSA Private Key Leak Vulnerability
ВысокаяCVSS 7,5Proof of conceptEPSS 17 %
- Без аутентификации
cisco · adaptive security appliance software10 авг. 2022 г.
CVE-2022-23238
26Наблюдать
Linux deployments of StorageGRID (formerly StorageGRID Webscale) versions 11.6.0 through 11.6.0.2 deployed with a Linux kernel version less
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux kernel10 авг. 2022 г.
CVE-2022-32429
62На этой неделе
An authentication-bypass issue in the component http://MYDEVICEIP/cgi-bin-sdb/ExportSettings.sh of Mega System Technologies Inc MSNSwitch MN
КритическаяCVSS 9,8Proof of conceptEPSS 75 %
- RCE без входа
- Обход аутентификации
megatech · msnswitch firmware10 авг. 2022 г.
CVE-2022-37024
59В плане
Zoho ManageEngine OpManager, OpManager Plus, OpManager MSP, Network Configuration Manager, NetFlow Analyzer, and OpUtils before 2022-07-29 t
ВысокаяCVSS 8,8Эксплойта нетEPSS 79 %
- RCE
zohocorp · manageengine firewall analyzer10 авг. 2022 г.
CVE-2022-38129
45В плане
A path traversal vulnerability exists in the com.keysight.tentacle.licensing.LicenseManager.addLicenseFile() method in the Keysight Sensor M
КритическаяCVSS 9,8Эксплойта нетEPSS 21 %
- Без аутентификации
- Обход пути
keysight · sensor management server10 авг. 2022 г.
CVE-2022-38130
55В плане
The com.keysight.tentacle.config.ResourceManager.smsRestoreDatabaseZip() method is used to restore the HSQLDB database used in SMS.
КритическаяCVSS 9,8Proof of conceptEPSS 54 %
- Без аутентификации
- SQL-инъекция
keysight · sensor management server10 авг. 2022 г.
CVE-2022-35555
47В плане
A command injection vulnerability exists in /goform/exeCommand in Tenda W6 V1.0.0.9(4122), which allows attackers to construct cmdinput para
КритическаяCVSS 9,8Эксплойта нетEPSS 26 %
- RCE без входа
- Инъекция команд
tenda · w6 firmware12 авг. 2022 г.
CVE-2022-35559
43В плане
A stack overflow vulnerability exists in /goform/setAutoPing in Tenda W6 V1.0.0.9(4122), which allows an attacker to construct ping1 paramet
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %
- RCE без входа
- Ошибки памяти
tenda · w6 firmware12 авг. 2022 г.
CVE-2022-37042
97Срочно
Zimbra Collaboration Suite (ZCS) 8.8.15 and 9.0 has mboximport functionality that receives a ZIP archive and extracts files from it.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 91 %
- RCE без входа
- Обход аутентификации
- Обход пути
synacor · zimbra collaboration suite12 авг. 2022 г.
CVE-2022-2314
44В плане
VR Calendar < 2.3.2 - Unauthenticated Arbitrary Function Call
КритическаяCVSS 9,8Proof of conceptEPSS 17 %
- RCE без входа
- Инъекция команд
vr calendar project · vr calendar15 авг. 2022 г.
CVE-2022-36309
42В плане
Airspan AirVelocity 1500 software versions prior to 15.18.00.2511 have a root command injection vulnerability in the ActiveBank parameter of
ВысокаяCVSS 8,8Эксплойта нетEPSS 24 %
- RCE
- Инъекция команд
airspan · airvelocity 1500 firmware15 авг. 2022 г.
CVE-2022-37393
40В плане
Zimbra zmslapd arbitrary module load
ВысокаяCVSS 7,8Готовый эксплойтEPSS 1 %
- Нарушение контроля доступа (IDOR)
zimbra · collaboration16 авг. 2022 г.
CVE-2020-14321
40В плане
In Moodle before 3.9.1, 3.8.4, 3.7.7 and 3.5.13, teachers of a course were able to assign themselves the manager role within that course.
ВысокаяCVSS 8,8Готовый эксплойтEPSS 16 %
- Нарушение контроля доступа (IDOR)
moodle · moodle16 авг. 2022 г.
CVE-2022-34258
40В плане
Adobe Commerce Stored XSS Arbitrary code execution
СредняяCVSS 4,8Эксплойта нетEPSS 69 %
- RCE
- XSS
adobe · commerce16 авг. 2022 г.
CVE-2022-1401
36Наблюдать
Insufficient validation of provided paths in Exago WrImageResource.axd
ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
device42 · cmdb16 авг. 2022 г.
CVE-2022-1373
40В плане
Softing Secure Integration Server Relative Path Traversal
ВысокаяCVSS 7,2Готовый эксплойтEPSS 12 %
- Обход пути
softing · edgeaggregator17 авг. 2022 г.
CVE-2022-23747
42В плане
In Sony Xperia series 1, 5, and Pro, an out of bound memory access can occur due to lack of validation of the number of frames being passed
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %
- Без аутентификации
- Ошибки памяти
sony · xperia 1 firmware17 авг. 2022 г.
CVE-2022-2334
40В плане
Softing Secure Integration Server Uncontrolled Search Path Element
ВысокаяCVSS 7,2Готовый эксплойтEPSS 12 %
- RCE
softing · edgeaggregator17 авг. 2022 г.
CVE-2022-37060
36Наблюдать
FLIR AX8 thermal sensor cameras version up to and including 1.46.16 is vulnerable to Directory Traversal due to an improper access restricti
ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %
- Без аутентификации
- Обход пути
flir · flir ax8 firmware18 авг. 2022 г.
CVE-2022-37061
69На этой неделе
All FLIR AX8 thermal sensor cameras version up to and including 1.46.16 are vulnerable to Remote Command Injection.
КритическаяCVSS 9,8Готовый эксплойтEPSS 99 %
- RCE без входа
- Инъекция команд
flir · flir ax8 firmware18 авг. 2022 г.
CVE-2022-29805
47В плане
A Java Deserialization vulnerability in the Fishbowl Server in Fishbowl Inventory before 2022.4.1 allows remote attackers to execute arbitra
КритическаяCVSS 9,8Эксплойта нетEPSS 27 %
- RCE без входа
- Десериализация
fishbowlinventory · fishbowl19 авг. 2022 г.
CVE-2022-2551
35Наблюдать
Duplicator < 1.4.7 - Unauthenticated Backup Download
ВысокаяCVSS 7,5Proof of conceptEPSS 17 %
- Без аутентификации
awesomemotive · duplicator22 авг. 2022 г.
CVE-2022-2552
25Наблюдать
Duplicator < 1.4.7.1 - Unauthenticated System Information Disclosure
СредняяCVSS 5,3Proof of conceptEPSS 12 %
- Без аутентификации
- Обход аутентификации
awesomemotive · duplicator22 авг. 2022 г.
CVE-2022-37134
46В плане
D-link DIR-816 A2_v1.10CNB04.img is vulnerable to Buffer Overflow via /goform/form2Wan.cgi.
КритическаяCVSS 9,8Эксплойта нетEPSS 21 %
- Без аутентификации
dlink · dir-816 firmware22 авг. 2022 г.
CVE-2022-35583
44В плане
wkhtmlTOpdf 0.12.6 is vulnerable to SSRF which allows an attacker to get initial access into the target's system by injecting iframe tag wit
КритическаяCVSS 9,8Proof of conceptEPSS 16 %
- Без аутентификации
- SSRF
wkhtmltopdf · wkhtmltopdf22 авг. 2022 г.
CVE-2022-30534
57В плане
An OS command injection vulnerability exists in the aVideoEncoder chunkfile functionality of WWBN AVideo 11.6 and dev master commit 3f7c0364
ВысокаяCVSS 8,8Эксплойта нетEPSS 74 %
- RCE
- Инъекция команд
wwbn · avideo22 авг. 2022 г.
CVE-2022-30547
58В плане
A directory traversal vulnerability exists in the unzipDirectory functionality of WWBN AVideo 11.6 and dev master commit 3f7c0364.
КритическаяCVSS 9,9Эксплойта нетEPSS 63 %
- RCE
- Обход пути
wwbn · avideo22 авг. 2022 г.
CVE-2022-30690
49В плане
A cross-site scripting (xss) vulnerability exists in the image403 functionality of WWBN AVideo 11.6 and dev master commit 3f7c0364.
СредняяCVSS 6,1Эксплойта нетEPSS 83 %
- Без аутентификации
- XSS
wwbn · avideo22 авг. 2022 г.
CVE-2022-32572
42В плане
An os command injection vulnerability exists in the aVideoEncoder wget functionality of WWBN AVideo 11.6 and dev master commit 3f7c0364.
ВысокаяCVSS 8,8Эксплойта нетEPSS 24 %
- RCE
- Инъекция команд
wwbn · avideo22 авг. 2022 г.
CVE-2021-42627
58В плане
The WAN configuration page "wan.htm" on D-Link DIR-615 devices with firmware 20.06 can be accessed directly without authentication which can
КритическаяCVSS 9,8Proof of conceptEPSS 63 %
- Без аутентификации
- Обход аутентификации
dlink · dir-615 firmware23 авг. 2022 г.
CVE-2022-37113
44В плане
Bluecms 1.6 has SQL injection in line 132 of admin/area.php
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %
- Без аутентификации
- SQL-инъекция
bluecms project · bluecms23 авг. 2022 г.
CVE-2022-36633
50В плане
Teleport 9.3.6 is vulnerable to Command injection leading to Remote Code Execution.
ВысокаяCVSS 8,8Proof of conceptEPSS 50 %
- RCE без входа
- Инъекция команд
goteleport · teleport24 авг. 2022 г.
CVE-2022-2234
48В плане
mySCADA myPRO Command Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 43 %
- RCE
- Инъекция команд
myscada · mypro24 авг. 2022 г.
CVE-2022-32893
68На этой неделе
An out-of-bounds write issue was addressed with improved bounds checking.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 9 %
- RCE без входа
- Ошибки памяти
apple · safari24 авг. 2022 г.
CVE-2022-32894
62На этой неделе
An out-of-bounds write issue was addressed with improved bounds checking.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 3 %
- RCE
- Локальное повышение привилегий
- Ошибки памяти
apple · ipados24 авг. 2022 г.
CVE-2022-36804
95Срочно
Multiple API endpoints in Atlassian Bitbucket Server and Data Center 7.0.0 before version 7.6.17, from version 7.7.0 before version 7.17.10,
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 99 %
- RCE
- Инъекция команд
atlassian · bitbucket25 авг. 2022 г.
CVE-2022-36509
34Наблюдать
H3C GR3200 MiniGR1B0V100R014 was discovered to contain a command injection vulnerability via the param parameter at DelL2tpLNSList.
ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %
- RCE
- Инъекция команд
h3c · gr3200 firmware25 авг. 2022 г.
CVE-2022-36510
34Наблюдать
H3C GR2200 MiniGR1A0V100R014 was discovered to contain a command injection vulnerability via the param parameter at DelL2tpLNSList.
ВысокаяCVSS 7,8Эксплойта нетEPSS 11 %
- RCE
- Инъекция команд
h3c · gr2200 firmware25 авг. 2022 г.
CVE-2022-37070
42В плане
H3C GR-1200W MiniGRW1A0V100R006 was discovered to contain a command injection vulnerability via the param parameter at DelL2tpLNSList.
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %
- RCE без входа
- Инъекция команд
h3c · gr-1200w firmware25 авг. 2022 г.
CVE-2022-37159
47В плане
Claroline 13.5.7 and prior is vulnerable to Remote code execution via arbitrary file upload.
КритическаяCVSS 9,8Эксплойта нетEPSS 25 %
- RCE без входа
- Загрузка файлов
claroline · claroline25 авг. 2022 г.
CVE-2022-31499
58В плане
Nortek Linear eMerge E3-Series devices before 0.32-08f allow an unauthenticated attacker to inject OS commands via ReaderNo.
КритическаяCVSS 9,8Proof of conceptEPSS 64 %
- RCE без входа
- Инъекция команд
nortekcontrol · emerge e3 firmware25 авг. 2022 г.
CVE-2022-36537
89Срочно
ZK Framework v9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2 and 8.6.4.1 allows attackers to access sensitive information via a crafted POST request sent
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 95 %
- Без аутентификации
zkoss · zk framework26 авг. 2022 г.
CVE-2022-37057
47В плане
D-Link Go-RT-AC750 GORTAC750_revA_v101b03 and GO-RT-AC750_revB_FWv200b02 are vulnerable to Command Injection via cgibin, ssdpcgi_main.
КритическаяCVSS 9,8Эксплойта нетEPSS 25 %
- RCE без входа
- Инъекция команд
dlink · go-rt-ac750 firmware28 авг. 2022 г.
CVE-2022-37055
86Срочно
D-Link Go-RT-AC750 GORTAC750_revA_v101b03 and GO-RT-AC750_revB_FWv200b02 are vulnerable to Buffer Overflow via cgibin, hnap_main,
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 55 %
- Без аутентификации
- Ошибки памяти
dlink · go-rt-ac750 firmware28 авг. 2022 г.
CVE-2022-37056
42В плане
D-Link GO-RT-AC750 GORTAC750_revA_v101b03 and GO-RT-AC750_revB_FWv200b02 is vulnerable to Command Injection via /cgibin, hnap_main,
КритическаяCVSS 9,8Эксплойта нетEPSS 10 %
- RCE без входа
- Инъекция команд
dlink · go-rt-ac750 firmware28 авг. 2022 г.
CVE-2022-36572
46В плане
Sinsiu Sinsiu Enterprise Website System v1.1.1.0 was discovered to contain a remote code execution (RCE) vulnerability via the component /up
КритическаяCVSS 9,8Эксплойта нетEPSS 22 %
- RCE без входа
sinsiu · enterprise website system28 авг. 2022 г.
CVE-2022-34668
42В плане
NVFLARE, versions prior to 2.1.4, contains a vulnerability that deserialization of Untrusted Data due to Pickle usage may allow an unprivile
КритическаяCVSS 9,8Proof of conceptEPSS 10 %
- RCE без входа
- Десериализация
nvidia · nvflare28 авг. 2022 г.
CVE-2022-22897
43В плане
A SQL injection vulnerability in the product_all_one_img and image_product parameters of the ApolloTheme AP PageBuilder component through 2.
КритическаяCVSS 9,8Proof of conceptEPSS 13 %
- Без аутентификации
- SQL-инъекция
apollotheme · ap pagebuilder29 авг. 2022 г.
CVE-2022-32548
49В плане
An issue was discovered on certain DrayTek Vigor routers before July 2022 such as the Vigor3910 before 4.3.1.1.
КритическаяCVSS 9,8Proof of conceptEPSS 33 %
- Без аутентификации
- Ошибки памяти
draytek · vigor3910 firmware29 авг. 2022 г.
CVE-2022-1043
40В плане
A flaw was found in the Linux kernel’s io_uring implementation.
ВысокаяCVSS 8,8Готовый эксплойтEPSS 3 %
- Локальное повышение привилегий
- Ошибки памяти
linux · linux kernel29 авг. 2022 г.
CVE-2022-38772
58В плане
Zoho ManageEngine OpManager, OpManager Plus, OpManager MSP, Network Configuration Manager, NetFlow Analyzer, and OpUtils before 125658, 1260
ВысокаяCVSS 8,8Эксплойта нетEPSS 78 %
- RCE
zohocorp · manageengine netflow analyzer29 авг. 2022 г.
CVE-2022-36553
66На этой неделе
Hytec Inter HWL-2511-SS v1.05 and below was discovered to contain a command injection vulnerability via the component /www/cgi-bin/popen.cgi
КритическаяCVSS 9,8Proof of conceptEPSS 90 %
- RCE без входа
- Инъекция команд
hytec · hwl-2511-ss firmware29 авг. 2022 г.
CVE-2022-1552
40В плане
A flaw was found in PostgreSQL.
ВысокаяCVSS 8,8Эксплойта нетEPSS 15 %
- RCE
postgresql · postgresql31 авг. 2022 г.
CVE-2022-37122
37Наблюдать
Carel pCOWeb HVAC BACnet Gateway 2.1.0, Firmware: A2.1.0 - B2.1.0, Application Software: 2.15.4A Software v16 13020200 suffers from an unaut
ВысокаяCVSS 7,5Proof of conceptEPSS 23 %
- Без аутентификации
- Обход пути
carel · pcoweb card firmware31 авг. 2022 г.
CVE-2022-37128
46В плане
In D-Link DIR-816 A2_v1.10CNB04.img the network can be initialized without authentication via /goform/wizard_end.
КритическаяCVSS 9,8Эксплойта нетEPSS 21 %
- Без аутентификации
- Обход аутентификации
dlink · dir-816 firmware31 авг. 2022 г.
CVE-2022-36620
37Наблюдать
D-link DIR-816 A2_v1.10CNB04, DIR-878 DIR_878_FW1.30B08.img is vulnerable to Buffer Overflow via /goform/addRouting.
ВысокаяCVSS 7,5Эксплойта нетEPSS 23 %
- Без аутентификации
- Отказ в обслуживании
dlink · dir-816 firmware31 авг. 2022 г.
CVE-2022-37130
47В плане
In D-Link DIR-816 A2_v1.10CNB04, DIR-878 DIR_878_FW1.30B08.img a command injection vulnerability occurs in /goform/Diagnosis, after the cond
КритическаяCVSS 9,8Эксплойта нетEPSS 26 %
- RCE без входа
- Инъекция команд
dlink · dir-816 firmware31 авг. 2022 г.