Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2022 г.

65 записей · 8 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2022-41040
    95Срочно

    Microsoft Exchange Server Elevation of Privilege Vulnerability

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 99 %

    microsoft · exchange server2 окт. 2022 г.

  • CVE-2022-41082
    92Срочно

    Microsoft Exchange Server Remote Code Execution Vulnerability

    ВысокаяCVSS 8,0KEVГотовый эксплойтEPSS 99 %

    microsoft · exchange server2 окт. 2022 г.

  • CVE-2022-31680
    46В плане

    The vCenter Server contains an unsafe deserialisation vulnerability in the PSC (Platform services controller).

    КритическаяCVSS 9,1Эксплойта нетEPSS 33 %

    vmware · vcenter server7 окт. 2022 г.

  • CVE-2022-36635
    40В плане

    ZKteco ZKBioSecurity V5000 4.1.3 was discovered to contain a SQL injection vulnerability via the component /baseOpLog.do.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 17 %

    zkteco · zkbiosecurity v50007 окт. 2022 г.

  • CVE-2022-39288
    48В плане

    Denial of service in Fastify via Content-Type header

    ВысокаяCVSS 7,5Эксплойта нетEPSS 59 %

    fastify · fastify10 окт. 2022 г.

  • CVE-2022-32174
    53В плане

    In Gogs, versions v0.6.5 through v0.12.10 are vulnerable to Stored Cross-Site Scripting (XSS) that leads to an account takeover.

    КритическаяCVSS 9,0Эксплойта нетEPSS 58 %

    gogs · gogs11 окт. 2022 г.

  • CVE-2022-3358
    60На этой неделе

    Using a Custom Cipher with NID_undef may lead to NULL encryption

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 4 %

    openssl · openssl11 окт. 2022 г.

  • CVE-2022-34689
    41В плане

    Windows CryptoAPI Spoofing Vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 37 %

    microsoft · windows 1011 окт. 2022 г.

  • CVE-2022-35829
    25Наблюдать

    Service Fabric Explorer Spoofing Vulnerability

    СредняяCVSS 4,8Эксплойта нетEPSS 18 %

    microsoft · azure service fabric11 окт. 2022 г.

  • CVE-2022-37974
    37Наблюдать

    Windows Mixed Reality Developer Tools Information Disclosure Vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 36 %

    microsoft · windows 1011 окт. 2022 г.

  • CVE-2022-37985
    34Наблюдать

    Windows Graphics Component Information Disclosure Vulnerability

    СредняяCVSS 5,5Эксплойта нетEPSS 38 %

    microsoft · windows 1011 окт. 2022 г.

  • CVE-2022-38028
    65На этой неделе

    Windows Print Spooler Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 14 %

    microsoft · windows 10 150711 окт. 2022 г.

  • CVE-2022-38044
    48В плане

    Windows CD-ROM File System Driver Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 56 %

    microsoft · windows 1011 окт. 2022 г.

  • CVE-2022-38053
    58В плане

    Microsoft SharePoint Server Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 76 %

    microsoft · sharepoint enterprise server11 окт. 2022 г.

  • CVE-2022-41033
    62На этой неделе

    Windows COM+ Event System Service Elevation of Privilege Vulnerability

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %

    microsoft · windows 10 150711 окт. 2022 г.

  • CVE-2022-41034
    51В плане

    Visual Studio Code Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 67 %

    microsoft · visual studio code11 окт. 2022 г.

  • CVE-2022-40871
    49В плане

    Dolibarr ERP & CRM <=15.0.3 is vulnerable to Eval injection.

    КритическаяCVSS 9,8Эксплойта нетEPSS 33 %

    dolibarr · dolibarr erp\/crm12 окт. 2022 г.

  • CVE-2022-42897
    39Наблюдать

    Array Networks AG/vxAG with ArrayOS AG before 9.4.0.469 allows unauthenticated command injection that leads to privilege escalation and cont

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    arraynetworks · arrayos ag12 окт. 2022 г.

  • CVE-2022-24697
    64На этой неделе

    Apache Kylin prior to 4.0.2 allows command injection when the configuration overwrites function overwrites system parameters

    КритическаяCVSS 9,8Эксплойта нетEPSS 84 %

    apache · kylin13 окт. 2022 г.

  • CVE-2022-42889
    69На этой неделе

    Apache Commons Text prior to 1.10.0 allows RCE when applied to untrusted input due to insecure interpolation defaults

    КритическаяCVSS 9,8Готовый эксплойтEPSS 99 %

    apache · commons text13 окт. 2022 г.

  • CVE-2022-35690
    61На этой неделе

    Adobe ColdFusion ODBC Agent Stack-based Buffer Overflow Remote Code Execution Vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 72 %

    adobe · coldfusion14 окт. 2022 г.

  • CVE-2022-35698
    25Наблюдать

    Adobe Commerce Stored XSS Arbitrary code execution

    СредняяCVSS 5,4Proof of conceptEPSS 14 %

    adobe · commerce14 окт. 2022 г.

  • CVE-2022-35710
    52В плане

    Adobe ColdFusion ODBC Server Stack-based Buffer Overflow Remote Code Execution Vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 43 %

    adobe · coldfusion14 окт. 2022 г.

  • CVE-2022-35711
    61На этой неделе

    Adobe ColdFusion ODBC Server Heap-based Buffer Overflow Remote Code Execution Vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 73 %

    adobe · coldfusion14 окт. 2022 г.

  • CVE-2022-35712
    50В плане

    Adobe ColdFusion ODBC Agent Heap-based Buffer Overflow Remote Code Execution Vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 37 %

    adobe · coldfusion14 окт. 2022 г.

  • CVE-2022-38418
    63На этой неделе

    Adobe ColdFusion Application Server Directory Traversal Remote Code Execution Vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 80 %

    adobe · coldfusion14 окт. 2022 г.

  • CVE-2022-38419
    46В плане

    Adobe ColdFusion Solr Service XML External Entity Processing Arbitrary file system read

    ВысокаяCVSS 7,5Эксплойта нетEPSS 53 %

    adobe · coldfusion14 окт. 2022 г.

  • CVE-2022-38420
    43В плане

    Adobe ColdFusion Use of Hard-coded Credentials Application denial-of-service

    ВысокаяCVSS 7,5Эксплойта нетEPSS 44 %

    adobe · coldfusion14 окт. 2022 г.

  • CVE-2022-38421
    52В плане

    Adobe ColdFusion Application Server Directory Traversal Remote Code Execution Vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 79 %

    adobe · coldfusion14 окт. 2022 г.

  • CVE-2022-38422
    43В плане

    Adobe ColdFusion Application Server Directory Traversal Information Disclosure Vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 44 %

    adobe · coldfusion14 окт. 2022 г.

  • CVE-2022-38423
    33Наблюдать

    Adobe ColdFusion Application Server Directory Traversal Information Disclosure Vulnerability

    СредняяCVSS 4,9Эксплойта нетEPSS 45 %

    adobe · coldfusion14 окт. 2022 г.

  • CVE-2022-38424
    42В плане

    Adobe ColdFusion Application Server Directory Traversal Arbitrary file system write

    ВысокаяCVSS 7,2Эксплойта нетEPSS 45 %

    adobe · coldfusion14 окт. 2022 г.

  • CVE-2022-42340
    40В плане

    Adobe ColdFusion Improper Input Validation Arbitrary file system read

    ВысокаяCVSS 7,5Эксплойта нетEPSS 34 %

    adobe · coldfusion14 окт. 2022 г.

  • CVE-2022-42341
    41В плане

    Adobe ColdFusion Improper Restriction of XML External Entity Reference Arbitrary file system read

    ВысокаяCVSS 7,5Эксплойта нетEPSS 36 %

    adobe · coldfusion14 окт. 2022 г.

  • CVE-2022-2884
    62На этой неделе

    A vulnerability in GitLab CE/EE affecting all versions from 11.3.4 prior to 15.1.5, 15.2 to 15.2.3, 15.3 to 15.3 to 15.3.1 allows an an auth

    КритическаяCVSS 9,9Proof of conceptEPSS 75 %

    gitlab · gitlab17 окт. 2022 г.

  • CVE-2022-2992
    65На этой неделе

    A vulnerability in GitLab CE/EE affecting all versions from 11.10 prior to 15.1.6, 15.2 to 15.2.4, 15.3 to 15.3.2 allows an authenticated us

    КритическаяCVSS 9,9Готовый эксплойтEPSS 86 %

    gitlab · gitlab17 окт. 2022 г.

  • CVE-2022-3552
    41В плане

    Unrestricted Upload of File with Dangerous Type in boxbilling/boxbilling

    ВысокаяCVSS 7,2Proof of conceptEPSS 44 %

    boxbilling · boxbilling17 окт. 2022 г.

  • CVE-2022-3569
    40В плане

    Due to an issue with incorrect sudo permissions, Zimbra Collaboration Suite (ZCS) suffers from a local privilege escalation issue in version

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 0 %

    synacor · zimbra collaboration suite17 окт. 2022 г.

  • CVE-2022-40684
    99Срочно

    An authentication bypass using an alternate path or channel [CWE-288] in Fortinet FortiOS version 7.2.0 through 7.2.1 and 7.0.0 through 7.0.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    fortinet · fortiproxy18 окт. 2022 г.

  • CVE-2022-41544
    43В плане

    GetSimple CMS v3.3.16 was discovered to contain a remote code execution (RCE) vulnerability via the edited_file parameter in admin/theme-edi

    КритическаяCVSS 9,8Proof of conceptEPSS 14 %

    get-simple · getsimple cms18 окт. 2022 г.

  • CVE-2022-21587
    99Срочно

    Vulnerability in the Oracle Web Applications Desktop Integrator product of Oracle E-Business Suite (component: Upload).

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %

    oracle · e-business suite18 окт. 2022 г.

  • CVE-2022-39428
    50В плане

    Vulnerability in the Oracle Web Applications Desktop Integrator product of Oracle E-Business Suite (component: Upload).

    КритическаяCVSS 9,8Эксплойта нетEPSS 37 %

    oracle · web applications desktop integrator18 окт. 2022 г.

  • CVE-2016-20016
    65На этой неделе

    MVPower CCTV DVR models, including TV-7104HE 1.8.4 115215B9 and TV7108HE, contain a web shell that is accessible via a /shell URI.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 86 %

    mvpower · tv-7104he firmware19 окт. 2022 г.

  • CVE-2016-20017
    89Срочно

    D-Link DSL-2750B devices before 1.05 allow remote unauthenticated command injection via the login.cgi cli parameter, as exploited in the wil

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 66 %

    dlink · dsl-2750b firmware19 окт. 2022 г.

  • CVE-2022-42233
    52В плане

    Tenda 11N with firmware version V5.07.33_cn suffers from an Authentication Bypass vulnerability.

    КритическаяCVSS 9,8Proof of conceptEPSS 43 %

    tenda · 11n firmware20 окт. 2022 г.

  • CVE-2022-36957
    32Наблюдать

    SolarWinds Platform Deserialization of Untrusted Data

    ВысокаяCVSS 7,2Эксплойта нетEPSS 14 %

    solarwinds · orion platform20 окт. 2022 г.

  • CVE-2022-36958
    59В плане

    SolarWinds Platform Deserialization of Untrusted Data

    ВысокаяCVSS 8,8Эксплойта нетEPSS 81 %

    solarwinds · orion platform20 окт. 2022 г.

  • CVE-2022-38108
    48В плане

    SolarWinds Platform Deserialization of Untrusted Data

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 65 %

    solarwinds · orion platform20 окт. 2022 г.

  • CVE-2022-38580
    43В плане

    Zalando Skipper v0.13.236 is vulnerable to Server-Side Request Forgery (SSRF).

    КритическаяCVSS 9,8Proof of conceptEPSS 11 %

    zalando · skipper25 окт. 2022 г.

  • CVE-2022-41704
    31Наблюдать

    Apache Batik prior to 1.16 allows RCE when loading untrusted SVG input

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    apache · batik25 окт. 2022 г.

  • CVE-2022-38181
    69На этой неделе

    The Arm Mali GPU kernel driver allows unprivileged users to access freed memory because GPU memory operations are mishandled.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 14 %

    arm · bifrost gpu kernel driver25 окт. 2022 г.

  • CVE-2022-20811
    28Наблюдать

    Cisco TelePresence Collaboration Endpoint and RoomOS Software Vulnerabilities

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    cisco · telepresence collaboration endpoint26 окт. 2022 г.

  • CVE-2022-43775
    45В плане

    The HICT_Loop class in Delta Electronics DIAEnergy v1.9 contains a SQL Injection flaw that could allow an attacker to gain code execution on

    КритическаяCVSS 9,8Эксплойта нетEPSS 20 %

    deltaww · diaenergie26 окт. 2022 г.

  • CVE-2022-31898
    32Наблюдать

    gl-inet GL-MT300N-V2 Mango v3.212 and GL-AX1800 Flint v3.214 were discovered to contain multiple command injection vulnerabilities via the p

    СредняяCVSS 6,8Proof of conceptEPSS 15 %

    gl-inet · gl-mt300n-v2 firmware27 окт. 2022 г.

  • CVE-2022-3387
    25Наблюдать

    Advantech R-SeeNet Versions 2.4.19 and prior are vulnerable to path traversal attacks.

    СредняяCVSS 5,3Эксплойта нетEPSS 13 %

    advantech · r-seenet27 окт. 2022 г.

  • CVE-2022-40965
    24Наблюдать

    Delta Electronics DIAEnergie

    СредняяCVSS 5,4Эксплойта нетEPSS 11 %

    deltaww · diaenergie27 окт. 2022 г.

  • CVE-2022-41133
    43В плане

    Delta Electronics DIAEnergie

    ВысокаяCVSS 8,8Эксплойта нетEPSS 26 %

    deltaww · diaenergie27 окт. 2022 г.

  • CVE-2022-41555
    24Наблюдать

    Delta Electronics DIAEnergie

    СредняяCVSS 5,4Эксплойта нетEPSS 11 %

    deltaww · diaenergie27 окт. 2022 г.

  • CVE-2022-41651
    24Наблюдать

    Delta Electronics DIAEnergie

    СредняяCVSS 5,4Эксплойта нетEPSS 11 %

    deltaww · diaenergie27 окт. 2022 г.

  • CVE-2022-41701
    24Наблюдать

    Delta Electronics DIAEnergie

    СредняяCVSS 5,4Эксплойта нетEPSS 11 %

    deltaww · diaenergie27 окт. 2022 г.

  • CVE-2022-41702
    24Наблюдать

    Delta Electronics DIAEnergie

    СредняяCVSS 5,4Эксплойта нетEPSS 11 %

    deltaww · diaenergie27 окт. 2022 г.

  • CVE-2022-40471
    60На этой неделе

    Remote Code Execution in Clinic's Patient Management System v 1.0 allows Attacker to Upload arbitrary php webshell via profile picture uploa

    КритическаяCVSS 9,8Готовый эксплойтEPSS 22 %

    oretnom23 · clinic\'s patient management system31 окт. 2022 г.

  • CVE-2022-38142
    44В плане

    Delta Electronics InfraSuite Device Master versions 00.00.01a and prior deserialize user-supplied data provided through the Device-Gateway

    КритическаяCVSS 9,8Эксплойта нетEPSS 18 %

    deltaww · infrasuite device master31 окт. 2022 г.

  • CVE-2022-41657
    45В плане

    Delta Electronics InfraSuite Device Master Versions 00.00.01a and prior allow attacker provided data already serialized into memory to be u

    КритическаяCVSS 9,8Эксплойта нетEPSS 20 %

    deltaww · infrasuite device master31 окт. 2022 г.

  • CVE-2022-41772
    46В плане

    Delta Electronics InfraSuite Device Master Versions 00.00.01a and prior mishandle .ZIP archives containing characters used in path traversa

    КритическаяCVSS 9,8Эксплойта нетEPSS 24 %

    deltaww · infrasuite device master31 окт. 2022 г.