Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2022 г.

75 записей · 12 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2022-25813
    50В плане

    Server-Side Template Injection affecting the ecommerce plugin of Apache OFBiz

    ВысокаяCVSS 7,5Proof of conceptEPSS 67 %

    apache · ofbiz2 сент. 2022 г.

  • CVE-2022-36642
    43В плане

    A local file disclosure vulnerability in /appConfig/userDB.json of Telos Alliance Omnia MPX Node through 1.0.0-1.4.9 allows attackers to acc

    КритическаяCVSS 9,8Proof of conceptEPSS 12 %

    telosalliance · omnia mpx node firmware2 сент. 2022 г.

  • CVE-2022-31814
    67На этой неделе

    pfSense pfBlockerNG through 2.1.4_26 allows remote attackers to execute arbitrary OS commands as root via shell metacharacters in the HTTP H

    КритическаяCVSS 9,8Готовый эксплойтEPSS 91 %

    netgate · pfblockerng5 сент. 2022 г.

  • CVE-2022-2633
    42В плане

    The All-in-One Video Gallery plugin for WordPress is vulnerable to arbitrary file downloads and blind server-side request forgery via the 'd

    ВысокаяCVSS 8,2Proof of conceptEPSS 33 %

    plugins360 · all-in-one video gallery6 сент. 2022 г.

  • CVE-2022-36067
    54В плане

    vm2 vulnerable to Sandbox Escape before v3.9.11

    КритическаяCVSS 10,0Proof of conceptEPSS 47 %

    vm2 project · vm26 сент. 2022 г.

  • CVE-2021-36782
    40В плане

    Rancher: Plaintext storage and exposure of credentials in Rancher API and cluster.management.cattle.io object

    КритическаяCVSS 9,9Готовый эксплойтEPSS 4 %

    suse · rancher7 сент. 2022 г.

  • CVE-2022-27593
    92Срочно

    An externally controlled reference to a resource vulnerability has been reported to affect QNAP NAS running Photo Station.

    КритическаяCVSS 9,1KEVГотовый эксплойтEPSS 87 %

    qnap · photo station8 сент. 2022 г.

  • CVE-2022-30079
    43В плане

    Command injection vulnerability was discovered in Netgear R6200 v2 firmware through R6200v2-V1.0.3.12 via binary /sbin/acos_service that cou

    ВысокаяCVSS 8,8Эксплойта нетEPSS 25 %

    netgear · r62008 сент. 2022 г.

  • CVE-2022-36094
    55В плане

    XWiki Platform Web Parent POM vulnerable to XSS in the attachment history

    КритическаяCVSS 9,0Эксплойта нетEPSS 64 %

    xwiki · xwiki8 сент. 2022 г.

  • CVE-2022-36096
    54В плане

    XWiki Platform vulnerable to Cross-site Scripting in the deleted attachments list

    КритическаяCVSS 9,0Эксплойта нетEPSS 60 %

    xwiki · xwiki8 сент. 2022 г.

  • CVE-2022-36097
    41В плане

    XWiki Platform Attachment UI vulnerable to cross-site scripting in the move attachment form

    СредняяCVSS 6,1Эксплойта нетEPSS 58 %

    xwiki · xwiki8 сент. 2022 г.

  • CVE-2022-36098
    57В плане

    XWiki Platform Mentions UI vulnerable to Cross-site Scripting

    КритическаяCVSS 9,0Эксплойта нетEPSS 71 %

    xwiki · xwiki8 сент. 2022 г.

  • CVE-2022-36099
    58В плане

    XWiki Platform Wiki UI Main Wiki Eval Injection vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 76 %

    xwiki · xwiki8 сент. 2022 г.

  • CVE-2022-36100
    57В плане

    XWiki Platform Applications Tag and XWiki Platform Tag UI vulnerable to Eval Injection

    ВысокаяCVSS 8,8Эксплойта нетEPSS 73 %

    xwiki · xwiki8 сент. 2022 г.

  • CVE-2022-25765
    51В плане

    The package pdfkit from 0.0.0 are vulnerable to Command Injection where the URL is not properly sanitized.

    КритическаяCVSS 9,8Proof of conceptEPSS 41 %

    pdfkit project · pdfkit9 сент. 2022 г.

  • CVE-2022-39810
    41В плане

    An issue was discovered in WSO2 Enterprise Integrator 6.4.0.

    СредняяCVSS 6,1Эксплойта нетEPSS 57 %

    wso2 · enterprise integrator9 сент. 2022 г.

  • CVE-2022-37860
    63На этой неделе

    The web configuration interface of the TP-Link M7350 V3 with firmware version 190531 is affected by a pre-authentication command injection v

    КритическаяCVSS 9,8Эксплойта нетEPSS 80 %

    tp-link · m7350 firmware12 сент. 2022 г.

  • CVE-2022-33679
    35Наблюдать

    Windows Kerberos Elevation of Privilege Vulnerability

    ВысокаяCVSS 8,1Proof of conceptEPSS 11 %

    microsoft · windows server 200813 сент. 2022 г.

  • CVE-2022-34718
    55В плане

    Windows TCP/IP Remote Code Execution Vulnerability

    КритическаяCVSS 9,8Proof of conceptEPSS 54 %

    microsoft · windows 1013 сент. 2022 г.

  • CVE-2022-34721
    62На этой неделе

    Windows Internet Key Exchange (IKE) Protocol Extensions Remote Code Execution Vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 76 %

    microsoft · windows 1013 сент. 2022 г.

  • CVE-2022-34729
    34Наблюдать

    Windows GDI Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 10 %

    microsoft · windows 1013 сент. 2022 г.

  • CVE-2022-35803
    38Наблюдать

    Windows Common Log File System Driver Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 23 %

    microsoft · windows 1013 сент. 2022 г.

  • CVE-2022-35823
    51В плане

    Microsoft SharePoint Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 53 %

    microsoft · sharepoint enterprise server13 сент. 2022 г.

  • CVE-2022-37954
    44В плане

    DirectX Graphics Kernel Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 44 %

    microsoft · windows 1013 сент. 2022 г.

  • CVE-2022-37957
    35Наблюдать

    Windows Kernel Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 13 %

    microsoft · windows 1013 сент. 2022 г.

  • CVE-2022-37958
    58В плане

    SPNEGO Extended Negotiation (NEGOEX) Security Mechanism Remote Code Execution Vulnerability

    ВысокаяCVSS 8,1Эксплойта нетEPSS 86 %

    microsoft · windows 1013 сент. 2022 г.

  • CVE-2022-37961
    50В плане

    Microsoft SharePoint Server Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 50 %

    microsoft · sharepoint enterprise server13 сент. 2022 г.

  • CVE-2022-37969
    69На этой неделе

    Windows Common Log File System Driver Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 28 %

    microsoft · windows 10 150713 сент. 2022 г.

  • CVE-2022-35413
    44В плане

    WAPPLES through 6.0 has a hardcoded systemi account.

    КритическаяCVSS 9,8Proof of conceptEPSS 17 %

    pentasecurity · wapples13 сент. 2022 г.

  • CVE-2022-37190
    49В плане

    CuppaCMS 1.0 is vulnerable to Remote Code Execution (RCE).

    ВысокаяCVSS 8,8Proof of conceptEPSS 45 %

    cuppacms · cuppacms13 сент. 2022 г.

  • CVE-2022-36667
    42В плане

    Garage Management System 1.0 is vulnerable to the Remote Code Execution (RCE) due to the lack of filtering from the file upload function.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 24 %

    garage management system project · garage management system14 сент. 2022 г.

  • CVE-2022-37661
    49В плане

    SmartRG SR506n 2.5.15 and SR510n 2.6.13 routers are vulnerable to Remote Code Execution (RCE) via the ping host feature.

    КритическаяCVSS 9,8Proof of conceptEPSS 34 %

    adtran · sr510n firmware14 сент. 2022 г.

  • CVE-2022-38308
    45В плане

    TOTOLink A700RU V7.4cu.2313_B20191024 was discovered to contain a command injection vulnerability via the lang parameter in the function cst

    КритическаяCVSS 9,8Эксплойта нетEPSS 21 %

    totolink · a7000ru firmware14 сент. 2022 г.

  • CVE-2022-38352
    45В плане

    ThinkPHP v6.0.13 was discovered to contain a deserialization vulnerability via the component League\Flysystem\Cached\Storage\Psr6Cache.

    КритическаяCVSS 9,8Эксплойта нетEPSS 21 %

    thinkphp · thinkphp14 сент. 2022 г.

  • CVE-2022-36532
    42В плане

    Bolt CMS contains a vulnerability in version 5.1.12 and below that allows an authenticated user with the ROLE_EDITOR privileges to upload an

    ВысокаяCVSS 8,8Proof of conceptEPSS 24 %

    bolt · bolt cms15 сент. 2022 г.

  • CVE-2022-36533
    34Наблюдать

    Super Flexible Software GmbH & Co.

    СредняяCVSS 5,4Эксплойта нетEPSS 42 %

    syncovery · syncovery15 сент. 2022 г.

  • CVE-2022-36534
    51В плане

    Super Flexible Software GmbH & Co.

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 52 %

    syncovery · syncovery15 сент. 2022 г.

  • CVE-2022-36536
    60На этой неделе

    An issue in the component post_applogin.php of Super Flexible Software GmbH & Co.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 4 %

    syncovery · syncovery15 сент. 2022 г.

  • CVE-2022-2863
    27Наблюдать

    WPvivid Backup < 0.9.76 - Admin+ Arbitrary File Read

    СредняяCVSS 4,9Proof of conceptEPSS 25 %

    wpvivid · migration\, backup\, staging16 сент. 2022 г.

  • CVE-2022-40152
    35Наблюдать

    Stack Buffer Overflow in Woodstox

    ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %

    xstream · xstream16 сент. 2022 г.

  • CVE-2022-38827
    43В плане

    TOTOLINK T6 V4.1.5cu.709_B20210518 is vulnerable to Buffer Overflow via cstecgi.cgi

    КритическаяCVSS 9,8Эксплойта нетEPSS 12 %

    totolink · t6 firmware16 сент. 2022 г.

  • CVE-2022-38828
    45В плане

    TOTOLINK T6 V4.1.5cu.709_B20210518 is vulnerable to command injection via cstecgi.cgi

    КритическаяCVSS 9,8Эксплойта нетEPSS 20 %

    totolink · t6 firmware16 сент. 2022 г.

  • CVE-2022-38621
    47В плане

    Doufox v0.0.4 was discovered to contain a remote code execution (RCE) vulnerability via the edit file page.

    КритическаяCVSS 9,8Эксплойта нетEPSS 25 %

    doufox · doufox16 сент. 2022 г.

  • CVE-2022-40300
    69На этой неделе

    Zoho ManageEngine Password Manager Pro through 12120 before 12121, PAM360 through 5550 before 5600, and Access Manager Plus through 4304 bef

    КритическаяCVSS 9,8Эксплойта нетEPSS 99 %

    zohocorp · manageengine access manager plus16 сент. 2022 г.

  • CVE-2022-39960
    29Наблюдать

    The Netic Group Export add-on before 1.0.3 for Atlassian Jira does not perform authorization checks.

    СредняяCVSS 5,3Proof of conceptEPSS 25 %

    netic · group export17 сент. 2022 г.

  • CVE-2022-2753
    49В плане

    Ketchup Restaurant Reservations <= 1.0.0 - Unauthenticated Stored XSS

    СредняяCVSS 6,1Эксплойта нетEPSS 83 %

    ketchup restaurant reservations project · ketchup restaurant reservations19 сент. 2022 г.

  • CVE-2022-2754
    51В плане

    Ketchup Restaurant Reservations <= 1.0.0 - Unauthenticated Blind SQLi

    КритическаяCVSS 9,8Эксплойта нетEPSS 39 %

    ketchup restaurant reservations project · ketchup restaurant reservations19 сент. 2022 г.

  • CVE-2022-2840
    43В плане

    Zephyr Project Manager < 3.2.5 - Multiple Unauthenticated SQLi

    КритическаяCVSS 9,8Proof of conceptEPSS 13 %

    zephyr-one · zephyr project manager19 сент. 2022 г.

  • CVE-2022-3142
    39Наблюдать

    NEX-Forms < 7.9.7 - Authenticated SQLi

    ВысокаяCVSS 8,8Proof of conceptEPSS 14 %

    basixonline · nex-forms19 сент. 2022 г.

  • CVE-2022-35914
    99Срочно

    /vendor/htmlawed/htmlawed/htmLawedTest.php in the htmlawed module for GLPI through 10.0.2 allows PHP code injection.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    glpi-project · glpi19 сент. 2022 г.

  • CVE-2022-3218
    61На этой неделе

    Necta WiFi Mouse (Mouse Server) client-side authentication bypass

    КритическаяCVSS 9,8Готовый эксплойтEPSS 74 %

    necta · wifi mouse server19 сент. 2022 г.

  • CVE-2022-40139
    59В плане

    Improper validation of some components used by the rollback mechanism in Trend Micro Apex One and Trend Micro Apex One as a Service clients

    ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 3 %

    trendmicro · apex one19 сент. 2022 г.

  • CVE-2022-38545
    48В плане

    Valine v1.4.18 was discovered to contain a remote code execution (RCE) vulnerability which allows attackers to execute arbitrary code via a

    КритическаяCVSS 9,6Эксплойта нетEPSS 34 %

    valine.js · valine19 сент. 2022 г.

  • CVE-2022-38916
    45В плане

    A file upload vulnerability exists in the storage feature of pagekit 1.0.18, which allows an attacker to upload malicious files

    КритическаяCVSS 9,8Эксплойта нетEPSS 18 %

    pagekit · pagekit20 сент. 2022 г.

  • CVE-2022-32917
    63На этой неделе

    The issue was addressed with improved bounds checks.

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 5 %

    apple · ipados20 сент. 2022 г.

  • CVE-2022-37027
    35Наблюдать

    Ahsay AhsayCBS 9.1.4.0 allows an authenticated system user to inject arbitrary Java JVM options.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 22 %

    ahsay · cloud backup suite21 сент. 2022 г.

  • CVE-2022-29799
    26Наблюдать

    A vulnerability was found in networkd-dispatcher.

    СредняяCVSS 5,5Proof of conceptEPSS 11 %

    microsoft · windows defender for endpoint21 сент. 2022 г.

  • CVE-2022-39197
    68На этой неделе

    An XSS (Cross Site Scripting) vulnerability was found in HelpSystems Cobalt Strike through 4.7 that allowed a remote attacker to execute HTM

    СредняяCVSS 6,1KEVГотовый эксплойтEPSS 46 %

    helpsystems · cobalt strike21 сент. 2022 г.

  • CVE-2022-3236
    99Срочно

    A code injection vulnerability in the User Portal and Webadmin allows a remote attacker to execute code in Sophos Firewall version v19.0 MR1

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %

    sophos · firewall23 сент. 2022 г.

  • CVE-2022-40855
    43В плане

    Tenda W20E router V15.11.0.6 contains a stack overflow in the function formSetPortMapping with post request 'goform/setPortMapping/'.

    КритическаяCVSS 9,8Эксплойта нетEPSS 14 %

    tenda · w20e firmware23 сент. 2022 г.

  • CVE-2022-38742
    46В плане

    Rockwell Automation ThinManager Software Vulnerable to Arbitrary Code Execution and Denial-Of-Service Attack

    КритическаяCVSS 9,8Эксплойта нетEPSS 22 %

    rockwellautomation · thinmanager23 сент. 2022 г.

  • CVE-2022-36944
    42В плане

    Scala 2.13.x before 2.13.9 has a Java deserialization chain in its JAR file.

    КритическаяCVSS 9,8Proof of conceptEPSS 10 %

    scala-lang · scala23 сент. 2022 г.

  • CVE-2022-41352
    98Срочно

    An issue was discovered in Zimbra Collaboration (ZCS) 8.8.15 and 9.0.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 95 %

    synacor · zimbra collaboration suite25 сент. 2022 г.

  • CVE-2022-3062
    37Наблюдать

    Simple File List < 4.4.12 - Reflected Cross-Site Scripting

    СредняяCVSS 6,1Proof of conceptEPSS 44 %

    simplefilelist · simple-file-list26 сент. 2022 г.

  • CVE-2022-2856
    60На этой неделе

    Insufficient validation of untrusted input in Intents in Google Chrome on Android prior to 104.0.5112.101 allowed a remote attacker to arbit

    СредняяCVSS 6,5KEVГотовый эксплойтEPSS 4 %

    google · chrome26 сент. 2022 г.

  • CVE-2022-2998
    44В плане

    Use after free in Browser Creation in Google Chrome prior to 104.0.5112.101 allowed a remote attacker who had convinced a user to engage in

    ВысокаяCVSS 8,8Эксплойта нетEPSS 30 %

    google · chrome26 сент. 2022 г.

  • CVE-2022-3038
    72На этой неделе

    Use after free in Network Service in Google Chrome prior to 105.0.5195.52 allowed a remote attacker to potentially exploit heap corruption v

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 24 %

    google · chrome26 сент. 2022 г.

  • CVE-2022-3075
    70На этой неделе

    Insufficient data validation in Mojo in Google Chrome prior to 105.0.5195.102 allowed a remote attacker who had compromised the renderer pro

    КритическаяCVSS 9,6KEVГотовый эксплойтEPSS 5 %

    google · chrome26 сент. 2022 г.

  • CVE-2022-3323
    39Наблюдать

    An SQL injection vulnerability in Advantech iView 5.7.04.6469.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 29 %

    advantech · iview27 сент. 2022 г.

  • CVE-2022-40878
    42В плане

    In Exam Reviewer Management System 1.0, an authenticated attacker can upload a web-shell php file in profile page to achieve Remote Code Exe

    ВысокаяCVSS 8,8Эксплойта нетEPSS 23 %

    exam reviewer management system project · exam reviewer management system27 сент. 2022 г.

  • CVE-2022-31629
    41В плане

    $_COOKIE names string replacement (. -> _): cookie integrity vulnerabilities

    СредняяCVSS 6,5Proof of conceptEPSS 49 %

    php · php28 сент. 2022 г.

  • CVE-2022-21826
    35Наблюдать

    Pulse Secure version 9.115 and below may be susceptible to client-side http request smuggling, When the application receives a POST request,

    СредняяCVSS 5,4Эксплойта нетEPSS 46 %

    ivanti · connect secure30 сент. 2022 г.

  • CVE-2022-28851
    32Наблюдать

    AEM Reflected XSS Arbitrary code execution

    СредняяCVSS 5,4Эксплойта нетEPSS 36 %

    adobe · experience manager30 сент. 2022 г.

  • CVE-2022-36961
    57В плане

    Orion Platform SQL Injection Privilege Escalation Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 74 %

    solarwinds · orion platform30 сент. 2022 г.

  • CVE-2022-20775
    65На этой неделе

    Cisco SD-WAN Software Privilege Escalation Vulnerability

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 12 %

    cisco · catalyst sd-wan manager30 сент. 2022 г.