По дате публикации
Эксплуатируемые и новые серьёзные CVE: ноябрь 2022 г.
58 записей · 14 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
44В плане | CVE-2022-3801Эксплойта нет | IBAX go-ibax rowsInfo sql injectionibax · go-ibax · CWE-707 | Высокая8,8 | — | 30,0 % | 1 нояб. 2022 г. |
57В плане | CVE-2022-3602Proof of concept | X.509 Email Address 4-byte Buffer Overflowopenssl · openssl · CWE-787 | Высокая7,5 | — | 90,7 % | 1 нояб. 2022 г. |
58В плане | CVE-2022-3786Proof of concept | X.509 Email Address Variable Length Buffer Overflowopenssl · openssl · CWE-120 | Высокая7,5 | — | 92,4 % | 1 нояб. 2022 г. |
61На этой неделе | CVE-2022-42827Готовый эксплойт | An out-of-bounds write issue was addressed with improved bounds checking.apple · ipados · CWE-787 | Высокая7,8 | KEV | 1,0 % | 1 нояб. 2022 г. |
42В плане | CVE-2022-3654Эксплойта нет | Use after free in Layout in Google Chrome prior to 107.0.5304.62 allowed a remote attacker to potentially exploit heap corruption via a crafgoogle · chrome · CWE-416 | Высокая8,8 | — | 23,7 % | 1 нояб. 2022 г. |
67На этой неделе | CVE-2022-3723Готовый эксплойт | Type confusion in V8 in Google Chrome prior to 107.0.5304.87 allowed a remote attacker to potentially exploit heap corruption via a crafted google · chrome · CWE-843 | Высокая8,8 | KEV | 7,9 % | 1 нояб. 2022 г. |
24Наблюдать | CVE-2022-38380Эксплойта нет | An improper access control [CWE-284] vulnerability in FortiOS version 7.2.0 and versions 7.0.0 through 7.0.7 may allow a remote authenticatefortinet · fortios | Средняя4,3 | — | 22,9 % | 2 нояб. 2022 г. |
52В плане | CVE-2022-39379Эксплойта нет | Fluentd vulnerable to remote code execution due to insecure deserialization (in non-default configuration)fluentd · fluentd · CWE-502 | Критическая9,8 | — | 44,9 % | 2 нояб. 2022 г. |
50В плане | CVE-2022-39323Эксплойта нет | SQL Injection on REST API in GLPIglpi-project · glpi · CWE-89 | Критическая9,8 | — | 36,8 % | 3 нояб. 2022 г. |
40В плане | CVE-2022-43571Готовый эксплойт | Remote Code Execution through dashboard PDF generation component in Splunk Enterprisesplunk · splunk · CWE-94 | Высокая8,8 | — | 14,0 % | 3 нояб. 2022 г. |
37Наблюдать | CVE-2022-43568Эксплойта нет | Reflected Cross-Site Scripting via the radio template in Splunk Enterprisesplunk · splunk · CWE-79 | Средняя6,1 | — | 42,8 % | 4 нояб. 2022 г. |
37Наблюдать | CVE-2022-43945Эксплойта нет | The Linux kernel NFSD implementation prior to versions 5.19.17 and 6.0.2 are vulnerable to buffer overflow.linux · linux kernel · CWE-131 | Высокая7,5 | — | 22,3 % | 4 нояб. 2022 г. |
42В плане | CVE-2022-44792Эксплойта нет | handle_ipDefaultTTL in agent/mibgroup/ip-mib/ip_scalars.c in Net-SNMP 5.8 through 5.9.3 has a NULL Pointer Exception bug that can be used bynet-snmp · net-snmp · CWE-476 | Средняя6,5 | — | 52,0 % | 6 нояб. 2022 г. |
42В плане | CVE-2022-44793Эксплойта нет | handle_ipv6IpForwarding in agent/mibgroup/ip-mib/ip_scalars.c in Net-SNMP 5.4.3 through 5.9.3 has a NULL Pointer Exception bug that can be unet-snmp · net-snmp · CWE-476 | Средняя6,5 | — | 53,4 % | 6 нояб. 2022 г. |
80Срочно | CVE-2022-31199Готовый эксплойт | Remote code execution vulnerabilities exist in the Netwrix Auditor User Activity Video Recording component affecting both the Netwrix Auditonetwrix · auditor · CWE-502 | Критическая9,8 | KEV | 36,0 % | 7 нояб. 2022 г. |
60На этой неделе | CVE-2022-41049Готовый эксплойт | Windows Mark of the Web Security Feature Bypass Vulnerabilitymicrosoft · windows 10 1507 | Средняя5,4 | KEV | 2,6 % | 9 нояб. 2022 г. |
62На этой неделе | CVE-2022-41073Готовый эксплойт | Windows Print Spooler Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-787 | Высокая7,8 | KEV | 2,3 % | 9 нояб. 2022 г. |
88Срочно | CVE-2022-41080Готовый эксплойт | Microsoft Exchange Server Elevation of Privilege Vulnerabilitymicrosoft · exchange server | Высокая8,8 | KEV | 77,3 % | 9 нояб. 2022 г. |
60На этой неделе | CVE-2022-41091Готовый эксплойт | Windows Mark of the Web Security Feature Bypass Vulnerabilitymicrosoft · windows 10 1507 · CWE-863 | Средняя5,4 | KEV | 1,9 % | 9 нояб. 2022 г. |
62На этой неделе | CVE-2022-41125Готовый эксплойт | Windows CNG Key Isolation Service Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-787 | Высокая7,8 | KEV | 3,0 % | 9 нояб. 2022 г. |
72На этой неделе | CVE-2022-41128Готовый эксплойт | Windows Scripting Languages Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-787 | Высокая8,8 | KEV | 24,6 % | 9 нояб. 2022 г. |
47В плане | CVE-2022-3265Эксплойта нет | A cross-site scripting issue has been discovered in GitLab CE/EE affecting all versions prior to 15.3.5, 15.4 prior to 15.4.4, and 15.5 priogitlab · gitlab · CWE-79 | Средняя5,4 | — | 86,9 % | 9 нояб. 2022 г. |
51В плане | CVE-2022-39396Эксплойта нет | Parse Server vulnerable to Remote Code Execution via prototype pollution in MongoDB BSON parserparseplatform · parse-server · CWE-1321 | Критическая9,8 | — | 38,7 % | 9 нояб. 2022 г. |
40В плане | CVE-2022-38120Готовый эксплойт | POWERCOM CO., LTD. UPSMON PRO - Path Traversalupspowercom · upsmon pro · CWE-22 | Средняя6,5 | — | 6,1 % | 10 нояб. 2022 г. |
40В плане | CVE-2022-38121Готовый эксплойт | POWERCOM CO., LTD. UPSMON PRO - Insufficiently Protected Credentialsupspowercom · upsmon pro · CWE-522 | Средняя6,5 | — | 3,7 % | 10 нояб. 2022 г. |
45В плане | CVE-2022-44088Эксплойта нет | ESPCMS P8.21120101 was discovered to contain a remote code execution (RCE) vulnerability in the component INPUT_ISDESCRIPTION.ecisp · espcms · CWE-94 | Критическая9,8 | — | 20,1 % | 10 нояб. 2022 г. |
34Наблюдать | CVE-2022-39393Эксплойта нет | Wasmtime vulnerable to data leakage between instances in the pooling allocatorbytecodealliance · wasmtime · CWE-226 | Высокая8,6 | — | 0,7 % | 10 нояб. 2022 г. |
61На этой неделе | CVE-2022-43671Эксплойта нет | Zoho ManageEngine Password Manager Pro before 12122, PAM360 before 5711, and Access Manager Plus before 4306 allow SQL Injection.zohocorp · manageengine access manager plus · CWE-89 | Критическая9,8 | — | 74,8 % | 12 нояб. 2022 г. |
59В плане | CVE-2022-43672Эксплойта нет | Zoho ManageEngine Password Manager Pro before 12122, PAM360 before 5711, and Access Manager Plus before 4306 allow SQL Injection (in a diffezohocorp · manageengine access manager plus · CWE-89 | Критическая9,8 | — | 67,0 % | 12 нояб. 2022 г. |
61На этой неделе | CVE-2022-40127Proof of concept | Apache Airflow <2.4.0 has an RCE in a bash exampleapache · airflow · CWE-94 | Высокая8,8 | — | 85,6 % | 14 нояб. 2022 г. |
54В плане | CVE-2022-37109Proof of concept | patrickfuller camp up to and including commit bbd53a256ed70e79bd8758080936afbf6d738767 is vulnerable to Incorrect Access Control.camp project · camp · CWE-522 | Критическая9,8 | — | 49,4 % | 14 нояб. 2022 г. |
28Наблюдать | CVE-2022-40843Proof of concept | The Tenda AC1200 V-W15Ev2 V15.11.0.10(1576) router is vulnerable to improper authorization / improper session management that allows the routenda · w15e firmware | Средняя4,9 | — | 28,8 % | 14 нояб. 2022 г. |
49В плане | CVE-2022-45402Эксплойта нет | Apache Airflow: Open redirect during loginapache · airflow · CWE-601 | Средняя6,1 | — | 81,8 % | 15 нояб. 2022 г. |
68На этой неделе | CVE-2022-43781Готовый эксплойт | There is a command injection vulnerability using environment variables in Bitbucket Server and Data Center.atlassian · bitbucket · CWE-77 | Критическая9,8 | — | 98,0 % | 16 нояб. 2022 г. |
48В плане | CVE-2022-40881Proof of concept | SolarView Compact 6.00 was discovered to contain a command injection vulnerability via network_test.phpcontec · solarview compact firmware · CWE-77 | Критическая9,8 | — | 30,1 % | 17 нояб. 2022 г. |
40В плане | CVE-2022-44384Готовый эксплойт | An arbitrary file upload vulnerability in rconfig v3.9.6 allows attackers to execute arbitrary code via a crafted PHP file.rconfig · rconfig · CWE-434 | Высокая8,8 | — | 5,4 % | 17 нояб. 2022 г. |
63На этой неделе | CVE-2022-23748Готовый эксплойт | mDNSResponder.exe is vulnerable to DLL Sideloading attack.audinate · dante application library · CWE-114 | Высокая7,8 | KEV | 8,3 % | 17 нояб. 2022 г. |
53В плане | CVE-2022-42904Эксплойта нет | Zoho ManageEngine ADManager Plus through 7151 allows authenticated admin users to execute the commands in proxy settings.zohocorp · manageengine admanager plus · CWE-77 | Высокая7,2 | — | 83,0 % | 18 нояб. 2022 г. |
49В плане | CVE-2022-3562Эксплойта нет | Cross-site Scripting (XSS) - Stored in librenms/librenmslibrenms · librenms · CWE-79 | Средняя5,4 | — | 94,2 % | 20 нояб. 2022 г. |
49В плане | CVE-2022-4067Эксплойта нет | Cross-site Scripting (XSS) - Stored in librenms/librenmslibrenms · librenms · CWE-79 | Средняя5,4 | — | 93,7 % | 20 нояб. 2022 г. |
32Наблюдать | CVE-2022-4068Эксплойта нет | Improperly Controlled Modification of Dynamically-Determined Object Attributes in librenms/librenmslibrenms · librenms · CWE-915 | Средняя5,4 | — | 35,8 % | 20 нояб. 2022 г. |
47В плане | CVE-2022-4069Эксплойта нет | Cross-site Scripting (XSS) - Generic in librenms/librenmslibrenms · librenms · CWE-79 | Средняя4,8 | — | 93,3 % | 20 нояб. 2022 г. |
60На этой неделе | CVE-2022-40765Готовый эксплойт | A vulnerability in the Edge Gateway component of Mitel MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker witmitel · mivoice connect · CWE-77 | Средняя6,8 | KEV | 10,5 % | 21 нояб. 2022 г. |
60На этой неделе | CVE-2022-41223Готовый эксплойт | The Director database component of MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker to conduct a code-injecmitel · mivoice connect · CWE-94 | Средняя6,8 | KEV | 10,6 % | 21 нояб. 2022 г. |
43В плане | CVE-2022-39066Proof of concept | There is a SQL injection vulnerability in ZTE MF286R.zte · mf286r firmware · CWE-89 | Высокая8,8 | — | 26,5 % | 22 нояб. 2022 г. |
49В плане | CVE-2022-4116Эксплойта нет | A vulnerability was found in quarkus.quarkus · quarkus | Критическая9,8 | — | 32,5 % | 22 нояб. 2022 г. |
51В плане | CVE-2020-23584Proof of concept | Unauthenticated remote code execution in OPTILINK OP-XT71000N, Hardware Version: V2.2 occurs when the attacker passes arbitrary commands witoptilinknetwork · op-xt71000n firmware · CWE-77 | Критическая9,8 | — | 41,4 % | 22 нояб. 2022 г. |
52В плане | CVE-2022-40770Эксплойта нет | Zoho ManageEngine ServiceDesk Plus versions 13010 and prior are vulnerable to authenticated command injection.zohocorp · manageengine servicedesk plus · CWE-77 | Высокая7,2 | — | 81,3 % | 22 нояб. 2022 г. |
42В плане | CVE-2022-40303Эксплойта нет | An issue was discovered in libxml2 before 2.10.3.xmlsoft · libxml2 · CWE-190 | Высокая7,5 | — | 41,3 % | 23 нояб. 2022 г. |
40В плане | CVE-2021-43258Готовый эксплойт | CartView.php in ChurchInfo 1.3.0 allows attackers to achieve remote code execution through insecure uploads.churchdb · churchinfo · CWE-434 | Высокая8,8 | — | 11,5 % | 23 нояб. 2022 г. |
78На этой неделе | CVE-2022-4135Готовый эксплойт | Heap buffer overflow in GPU in Google Chrome prior to 107.0.5304.121 allowed a remote attacker who had compromised the renderer process to pgoogle · chrome · CWE-787 | Критическая9,6 | KEV | 31,8 % | 24 нояб. 2022 г. |
35Наблюдать | CVE-2022-24999Proof of concept | qs before 6.10.3, as used in Express before 4.17.3 and other products, allows attackers to cause a Node process hang for an Express applicatqs project · qs · CWE-1321 | Высокая7,5 | — | 15,6 % | 26 нояб. 2022 г. |
55В плане | CVE-2022-45933Proof of concept | KubeView through 0.1.31 allows attackers to obtain control of a Kubernetes cluster because api/scrape/kube-system does not require authentickubeview project · kubeview · CWE-306 | Критическая9,8 | — | 51,6 % | 26 нояб. 2022 г. |
37Наблюдать | CVE-2022-38900Эксплойта нет | decode-uri-component 0.2.0 is vulnerable to Improper Input Validation resulting in DoS.decode-uri-component project · decode-uri-component · CWE-20 | Высокая7,5 | — | 23,7 % | 28 нояб. 2022 г. |
75На этой неделе | CVE-2022-40799Готовый эксплойт | Data Integrity Failure in 'Backup Config' in D-Link DNR-322L <= 2.60B15 allows an authenticated attacker to execute OS level commands on thedlink · dnr-322l firmware · CWE-494 | Высокая8,8 | KEV | 33,6 % | 29 нояб. 2022 г. |
56В плане | CVE-2022-44635Эксплойта нет | Apache Fineract allowed an authenticated user to perform remote code execution due to path traversalapache · fineract · CWE-22 | Высокая8,8 | — | 68,8 % | 29 нояб. 2022 г. |
40В плане | CVE-2022-36964Эксплойта нет | SolarWinds Platform Deserialization of Untrusted Datasolarwinds · orion platform · CWE-502 | Высокая8,8 | — | 17,4 % | 29 нояб. 2022 г. |
42В плане | CVE-2022-4178Эксплойта нет | Use after free in Mojo in Google Chrome prior to 108.0.5359.71 allowed a remote attacker who had compromised the renderer process to potentigoogle · chrome · CWE-416 | Высокая8,8 | — | 23,9 % | 29 нояб. 2022 г. |
- CVE-2022-380144В плане
IBAX go-ibax rowsInfo sql injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 30 %ibax · go-ibax1 нояб. 2022 г.
- CVE-2022-360257В плане
X.509 Email Address 4-byte Buffer Overflow
ВысокаяCVSS 7,5Proof of conceptEPSS 90 %openssl · openssl1 нояб. 2022 г.
- CVE-2022-378658В плане
X.509 Email Address Variable Length Buffer Overflow
ВысокаяCVSS 7,5Proof of conceptEPSS 92 %openssl · openssl1 нояб. 2022 г.
- CVE-2022-4282761На этой неделе
An out-of-bounds write issue was addressed with improved bounds checking.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %apple · ipados1 нояб. 2022 г.
- CVE-2022-365442В плане
Use after free in Layout in Google Chrome prior to 107.0.5304.62 allowed a remote attacker to potentially exploit heap corruption via a craf
ВысокаяCVSS 8,8Эксплойта нетEPSS 23 %google · chrome1 нояб. 2022 г.
- CVE-2022-372367На этой неделе
Type confusion in V8 in Google Chrome prior to 107.0.5304.87 allowed a remote attacker to potentially exploit heap corruption via a crafted
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 7 %google · chrome1 нояб. 2022 г.
- CVE-2022-3838024Наблюдать
An improper access control [CWE-284] vulnerability in FortiOS version 7.2.0 and versions 7.0.0 through 7.0.7 may allow a remote authenticate
СредняяCVSS 4,3Эксплойта нетEPSS 22 %fortinet · fortios2 нояб. 2022 г.
- CVE-2022-3937952В плане
Fluentd vulnerable to remote code execution due to insecure deserialization (in non-default configuration)
КритическаяCVSS 9,8Эксплойта нетEPSS 44 %fluentd · fluentd2 нояб. 2022 г.
- CVE-2022-3932350В плане
SQL Injection on REST API in GLPI
КритическаяCVSS 9,8Эксплойта нетEPSS 36 %glpi-project · glpi3 нояб. 2022 г.
- CVE-2022-4357140В плане
Remote Code Execution through dashboard PDF generation component in Splunk Enterprise
ВысокаяCVSS 8,8Готовый эксплойтEPSS 14 %splunk · splunk3 нояб. 2022 г.
- CVE-2022-4356837Наблюдать
Reflected Cross-Site Scripting via the radio template in Splunk Enterprise
СредняяCVSS 6,1Эксплойта нетEPSS 42 %splunk · splunk4 нояб. 2022 г.
- CVE-2022-4394537Наблюдать
The Linux kernel NFSD implementation prior to versions 5.19.17 and 6.0.2 are vulnerable to buffer overflow.
ВысокаяCVSS 7,5Эксплойта нетEPSS 22 %linux · linux kernel4 нояб. 2022 г.
- CVE-2022-4479242В плане
handle_ipDefaultTTL in agent/mibgroup/ip-mib/ip_scalars.c in Net-SNMP 5.8 through 5.9.3 has a NULL Pointer Exception bug that can be used by
СредняяCVSS 6,5Эксплойта нетEPSS 52 %net-snmp · net-snmp6 нояб. 2022 г.
- CVE-2022-4479342В плане
handle_ipv6IpForwarding in agent/mibgroup/ip-mib/ip_scalars.c in Net-SNMP 5.4.3 through 5.9.3 has a NULL Pointer Exception bug that can be u
СредняяCVSS 6,5Эксплойта нетEPSS 53 %net-snmp · net-snmp6 нояб. 2022 г.
- CVE-2022-3119980Срочно
Remote code execution vulnerabilities exist in the Netwrix Auditor User Activity Video Recording component affecting both the Netwrix Audito
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 36 %netwrix · auditor7 нояб. 2022 г.
- CVE-2022-4104960На этой неделе
Windows Mark of the Web Security Feature Bypass Vulnerability
СредняяCVSS 5,4KEVГотовый эксплойтEPSS 2 %microsoft · windows 10 15079 нояб. 2022 г.
- CVE-2022-4107362На этой неделе
Windows Print Spooler Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 2 %microsoft · windows 10 15079 нояб. 2022 г.
- CVE-2022-4108088Срочно
Microsoft Exchange Server Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 77 %microsoft · exchange server9 нояб. 2022 г.
- CVE-2022-4109160На этой неделе
Windows Mark of the Web Security Feature Bypass Vulnerability
СредняяCVSS 5,4KEVГотовый эксплойтEPSS 1 %microsoft · windows 10 15079 нояб. 2022 г.
- CVE-2022-4112562На этой неделе
Windows CNG Key Isolation Service Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 3 %microsoft · windows 10 15079 нояб. 2022 г.
- CVE-2022-4112872На этой неделе
Windows Scripting Languages Remote Code Execution Vulnerability
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 24 %microsoft · windows 10 15079 нояб. 2022 г.
- CVE-2022-326547В плане
A cross-site scripting issue has been discovered in GitLab CE/EE affecting all versions prior to 15.3.5, 15.4 prior to 15.4.4, and 15.5 prio
СредняяCVSS 5,4Эксплойта нетEPSS 86 %gitlab · gitlab9 нояб. 2022 г.
- CVE-2022-3939651В плане
Parse Server vulnerable to Remote Code Execution via prototype pollution in MongoDB BSON parser
КритическаяCVSS 9,8Эксплойта нетEPSS 38 %parseplatform · parse-server9 нояб. 2022 г.
- CVE-2022-3812040В плане
POWERCOM CO., LTD. UPSMON PRO - Path Traversal
СредняяCVSS 6,5Готовый эксплойтEPSS 6 %upspowercom · upsmon pro10 нояб. 2022 г.
- CVE-2022-3812140В плане
POWERCOM CO., LTD. UPSMON PRO - Insufficiently Protected Credentials
СредняяCVSS 6,5Готовый эксплойтEPSS 3 %upspowercom · upsmon pro10 нояб. 2022 г.
- CVE-2022-4408845В плане
ESPCMS P8.21120101 was discovered to contain a remote code execution (RCE) vulnerability in the component INPUT_ISDESCRIPTION.
КритическаяCVSS 9,8Эксплойта нетEPSS 20 %ecisp · espcms10 нояб. 2022 г.
- CVE-2022-3939334Наблюдать
Wasmtime vulnerable to data leakage between instances in the pooling allocator
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %bytecodealliance · wasmtime10 нояб. 2022 г.
- CVE-2022-4367161На этой неделе
Zoho ManageEngine Password Manager Pro before 12122, PAM360 before 5711, and Access Manager Plus before 4306 allow SQL Injection.
КритическаяCVSS 9,8Эксплойта нетEPSS 74 %zohocorp · manageengine access manager plus12 нояб. 2022 г.
- CVE-2022-4367259В плане
Zoho ManageEngine Password Manager Pro before 12122, PAM360 before 5711, and Access Manager Plus before 4306 allow SQL Injection (in a diffe
КритическаяCVSS 9,8Эксплойта нетEPSS 67 %zohocorp · manageengine access manager plus12 нояб. 2022 г.
- CVE-2022-4012761На этой неделе
Apache Airflow <2.4.0 has an RCE in a bash example
ВысокаяCVSS 8,8Proof of conceptEPSS 85 %apache · airflow14 нояб. 2022 г.
- CVE-2022-3710954В плане
patrickfuller camp up to and including commit bbd53a256ed70e79bd8758080936afbf6d738767 is vulnerable to Incorrect Access Control.
КритическаяCVSS 9,8Proof of conceptEPSS 49 %camp project · camp14 нояб. 2022 г.
- CVE-2022-4084328Наблюдать
The Tenda AC1200 V-W15Ev2 V15.11.0.10(1576) router is vulnerable to improper authorization / improper session management that allows the rou
СредняяCVSS 4,9Proof of conceptEPSS 28 %tenda · w15e firmware14 нояб. 2022 г.
- CVE-2022-4540249В плане
Apache Airflow: Open redirect during login
СредняяCVSS 6,1Эксплойта нетEPSS 81 %apache · airflow15 нояб. 2022 г.
- CVE-2022-4378168На этой неделе
There is a command injection vulnerability using environment variables in Bitbucket Server and Data Center.
КритическаяCVSS 9,8Готовый эксплойтEPSS 98 %atlassian · bitbucket16 нояб. 2022 г.
- CVE-2022-4088148В плане
SolarView Compact 6.00 was discovered to contain a command injection vulnerability via network_test.php
КритическаяCVSS 9,8Proof of conceptEPSS 30 %contec · solarview compact firmware17 нояб. 2022 г.
- CVE-2022-4438440В плане
An arbitrary file upload vulnerability in rconfig v3.9.6 allows attackers to execute arbitrary code via a crafted PHP file.
ВысокаяCVSS 8,8Готовый эксплойтEPSS 5 %rconfig · rconfig17 нояб. 2022 г.
- CVE-2022-2374863На этой неделе
mDNSResponder.exe is vulnerable to DLL Sideloading attack.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 8 %audinate · dante application library17 нояб. 2022 г.
- CVE-2022-4290453В плане
Zoho ManageEngine ADManager Plus through 7151 allows authenticated admin users to execute the commands in proxy settings.
ВысокаяCVSS 7,2Эксплойта нетEPSS 83 %zohocorp · manageengine admanager plus18 нояб. 2022 г.
- CVE-2022-356249В плане
Cross-site Scripting (XSS) - Stored in librenms/librenms
СредняяCVSS 5,4Эксплойта нетEPSS 94 %librenms · librenms20 нояб. 2022 г.
- CVE-2022-406749В плане
Cross-site Scripting (XSS) - Stored in librenms/librenms
СредняяCVSS 5,4Эксплойта нетEPSS 93 %librenms · librenms20 нояб. 2022 г.
- CVE-2022-406832Наблюдать
Improperly Controlled Modification of Dynamically-Determined Object Attributes in librenms/librenms
СредняяCVSS 5,4Эксплойта нетEPSS 35 %librenms · librenms20 нояб. 2022 г.
- CVE-2022-406947В плане
Cross-site Scripting (XSS) - Generic in librenms/librenms
СредняяCVSS 4,8Эксплойта нетEPSS 93 %librenms · librenms20 нояб. 2022 г.
- CVE-2022-4076560На этой неделе
A vulnerability in the Edge Gateway component of Mitel MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker wit
СредняяCVSS 6,8KEVГотовый эксплойтEPSS 10 %mitel · mivoice connect21 нояб. 2022 г.
- CVE-2022-4122360На этой неделе
The Director database component of MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker to conduct a code-injec
СредняяCVSS 6,8KEVГотовый эксплойтEPSS 10 %mitel · mivoice connect21 нояб. 2022 г.
- CVE-2022-3906643В плане
There is a SQL injection vulnerability in ZTE MF286R.
ВысокаяCVSS 8,8Proof of conceptEPSS 26 %zte · mf286r firmware22 нояб. 2022 г.
- CVE-2022-411649В плане
A vulnerability was found in quarkus.
КритическаяCVSS 9,8Эксплойта нетEPSS 32 %quarkus · quarkus22 нояб. 2022 г.
- CVE-2020-2358451В плане
Unauthenticated remote code execution in OPTILINK OP-XT71000N, Hardware Version: V2.2 occurs when the attacker passes arbitrary commands wit
КритическаяCVSS 9,8Proof of conceptEPSS 41 %optilinknetwork · op-xt71000n firmware22 нояб. 2022 г.
- CVE-2022-4077052В плане
Zoho ManageEngine ServiceDesk Plus versions 13010 and prior are vulnerable to authenticated command injection.
ВысокаяCVSS 7,2Эксплойта нетEPSS 81 %zohocorp · manageengine servicedesk plus22 нояб. 2022 г.
- CVE-2022-4030342В плане
An issue was discovered in libxml2 before 2.10.3.
ВысокаяCVSS 7,5Эксплойта нетEPSS 41 %xmlsoft · libxml223 нояб. 2022 г.
- CVE-2021-4325840В плане
CartView.php in ChurchInfo 1.3.0 allows attackers to achieve remote code execution through insecure uploads.
ВысокаяCVSS 8,8Готовый эксплойтEPSS 11 %churchdb · churchinfo23 нояб. 2022 г.
- CVE-2022-413578На этой неделе
Heap buffer overflow in GPU in Google Chrome prior to 107.0.5304.121 allowed a remote attacker who had compromised the renderer process to p
КритическаяCVSS 9,6KEVГотовый эксплойтEPSS 31 %google · chrome24 нояб. 2022 г.
- CVE-2022-2499935Наблюдать
qs before 6.10.3, as used in Express before 4.17.3 and other products, allows attackers to cause a Node process hang for an Express applicat
ВысокаяCVSS 7,5Proof of conceptEPSS 15 %qs project · qs26 нояб. 2022 г.
- CVE-2022-4593355В плане
KubeView through 0.1.31 allows attackers to obtain control of a Kubernetes cluster because api/scrape/kube-system does not require authentic
КритическаяCVSS 9,8Proof of conceptEPSS 51 %kubeview project · kubeview26 нояб. 2022 г.
- CVE-2022-3890037Наблюдать
decode-uri-component 0.2.0 is vulnerable to Improper Input Validation resulting in DoS.
ВысокаяCVSS 7,5Эксплойта нетEPSS 23 %decode-uri-component project · decode-uri-component28 нояб. 2022 г.
- CVE-2022-4079975На этой неделе
Data Integrity Failure in 'Backup Config' in D-Link DNR-322L <= 2.60B15 allows an authenticated attacker to execute OS level commands on the
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 33 %dlink · dnr-322l firmware29 нояб. 2022 г.
- CVE-2022-4463556В плане
Apache Fineract allowed an authenticated user to perform remote code execution due to path traversal
ВысокаяCVSS 8,8Эксплойта нетEPSS 68 %apache · fineract29 нояб. 2022 г.
- CVE-2022-3696440В плане
SolarWinds Platform Deserialization of Untrusted Data
ВысокаяCVSS 8,8Эксплойта нетEPSS 17 %solarwinds · orion platform29 нояб. 2022 г.
- CVE-2022-417842В плане
Use after free in Mojo in Google Chrome prior to 108.0.5359.71 allowed a remote attacker who had compromised the renderer process to potenti
ВысокаяCVSS 8,8Эксплойта нетEPSS 23 %google · chrome29 нояб. 2022 г.