По дате публикации

Эксплуатируемые и новые серьёзные CVE: декабрь 2022 г.

71 записей · 7 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
69На этой неделе	CVE-2022-1471Готовый эксплойт	Remote Code execution in SnakeYAMLsnakeyaml project · snakeyaml · CWE-20 RCE без входа Десериализация	Критическая9,8	—	99,5 %	1 дек. 2022 г.
52В плане	CVE-2022-4257Эксплойта нет	C-DATA Web Management System GET Parameter jumpto.php argument injectioncdatatec · c-data web management system · CWE-707 Без аутентификации	Критическая9,8	—	43,9 %	1 дек. 2022 г.
72На этой неделе	CVE-2022-4262Готовый эксплойт	Type confusion in V8 in Google Chrome prior to 108.0.5359.94 allowed a remote attacker to potentially exploit heap corruption via a crafted google · chrome · CWE-843 Без аутентификации	Высокая8,8	KEV	23,5 %	2 дек. 2022 г.
53В плане	CVE-2022-46164Proof of concept	Account takeover via prototype vulnerabilitynodebb · nodebb · CWE-665 Без аутентификации	Критическая9,8	—	47,3 %	5 дек. 2022 г.
99Срочно	CVE-2022-46169Готовый эксплойт	Unauthenticated Command Injectioncacti · cacti · CWE-74 RCE без входа Обход аутентификации Инъекция команд	Критическая9,8	KEV	99,8 %	5 дек. 2022 г.
36Наблюдать	CVE-2022-43548Эксплойта нет	A OS Command Injection vulnerability exists in Node.js versions <14.21.1, <16.18.1, <18.12.1, <19.0.1 due to an insufficient IsAllowedHost cnodejs · node.js · CWE-78 RCE без входа Инъекция команд	Высокая8,1	—	14,5 %	5 дек. 2022 г.
43В плане	CVE-2020-6627Proof of concept	The web-management application on Seagate Central NAS STCG2000300, STCG3000300, and STCG4000300 devices allows OS command injection via mv_bseagate · stcg2000300 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	12,7 %	6 дек. 2022 г.
43В плане	CVE-2022-45359Эксплойта нет	WordPress YITH WooCommerce Gift Cards Premium Plugin <= 3.19.0 is vulnerable to Arbitrary File Uploadyithemes · yith woocommerce gift cards · CWE-434 Без аутентификации Загрузка файлов	Критическая9,8	—	13,5 %	6 дек. 2022 г.
49В плане	CVE-2022-45025Proof of concept	Markdown Preview Enhanced v0.6.5 and v0.19.6 for VSCode and Atom was discovered to contain a command injection vulnerability via the PDF filmarkdown preview enhanced project · markdown preview enhanced · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	34,7 %	6 дек. 2022 г.
63На этой неделе	CVE-2022-41622Готовый эксплойт	iControl SOAP vulnerabilityf5 · big-iq centralized management · CWE-352 Без аутентификации CSRF	Высокая8,8	—	92,4 %	7 дек. 2022 г.
57В плане	CVE-2022-41800Готовый эксплойт	Appliance mode iControl REST vulnerabilityf5 · big-ip access policy manager · CWE-77 RCE Инъекция команд	Высокая8,7	—	76,8 %	7 дек. 2022 г.
60На этой неделе	CVE-2022-46770Готовый эксплойт	qubes-mirage-firewall (aka Mirage firewall for QubesOS) 0.8.x through 0.8.3 allows guest OS users to cause a denial of service (CPU consumptlinuxfoundation · mirage firewall · CWE-835 Без аутентификации Отказ в обслуживании	Высокая7,5	—	22,4 %	7 дек. 2022 г.
35Наблюдать	CVE-2022-45504Эксплойта нет	An issue in the component tpi_systool_handle(0) (/goform/SysToolRestoreSet) of Tenda W6-S v1.0.0.4(510) allows unauthenticated attackers to tenda · w6-s firmware · CWE-306 Без аутентификации Обход аутентификации Отказ в обслуживании	Высокая7,5	—	18,2 %	8 дек. 2022 г.
44В плане	CVE-2021-3437Эксплойта нет	Potential security vulnerabilities have been identified in an OMEN Gaming Hub SDK package which may allow escalation of privilege and/or denhp · omen gaming hub · CWE-276 Без аутентификации	Критическая9,8	—	15,5 %	12 дек. 2022 г.
33Наблюдать	CVE-2022-45957Эксплойта нет	ZTE ZXHN-H108NS router with firmware version H108NSV1.0.7u_ZRD_GR2_A68 is vulnerable to remote stack buffer overflow.zte · zxhn-h108ns firmware · CWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	10,6 %	12 дек. 2022 г.
45В плане	CVE-2022-3900Эксплойта нет	Cooked Pro < 1.7.5.7 - Unauthenticated PHP Object Injectionboxystudio · cooked · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	18,9 %	12 дек. 2022 г.
45В плане	CVE-2022-3921Эксплойта нет	Listingo < 3.2.7 - Unauthenticated Arbitrary File Uploadthemographics · listingo · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	21,2 %	12 дек. 2022 г.
33Наблюдать	CVE-2022-45275Эксплойта нет	An arbitrary file upload vulnerability in /queuing/admin/ajax.php?action=save_settings of Dynamic Transaction Queuing System v1.0 allows attdynamic transaction queuing system project · dynamic transaction queuing system · CWE-434 RCE Загрузка файлов	Высокая7,2	—	15,3 %	12 дек. 2022 г.
35Наблюдать	CVE-2022-31698Эксплойта нет	The vCenter Server contains a denial-of-service vulnerability in the content library service.vmware · cloud foundation · CWE-400 Без аутентификации Отказ в обслуживании	Средняя5,3	—	47,7 %	13 дек. 2022 г.
59В плане	CVE-2022-4223Proof of concept	The pgAdmin server includes an HTTP API that is intended to be used to validate the path a user selects to external PostgreSQL utilities sucpgadmin · pgadmin 4 · CWE-94 RCE без входа	Высокая8,8	—	80,0 %	13 дек. 2022 г.
71На этой неделе	CVE-2022-27518Готовый эксплойт	Unauthenticated remote arbitrary code executioncitrix · application delivery controller firmware · CWE-664 RCE без входа	Критическая9,8	KEV	6,8 %	13 дек. 2022 г.
52В плане	CVE-2022-41076Эксплойта нет	PowerShell Remote Code Execution Vulnerabilitymicrosoft · powershell RCE	Высокая8,5	—	60,5 %	13 дек. 2022 г.
43В плане	CVE-2022-44666Proof of concept	Windows Contacts Remote Code Execution Vulnerabilitymicrosoft · windows 10 RCE	Высокая7,8	—	41,3 %	13 дек. 2022 г.
60На этой неделе	CVE-2022-44690Эксплойта нет	Microsoft SharePoint Server Remote Code Execution Vulnerabilitymicrosoft · sharepoint foundation RCE	Высокая8,8	—	82,0 %	13 дек. 2022 г.
74На этой неделе	CVE-2022-44698Готовый эксплойт	Windows SmartScreen Security Feature Bypass Vulnerabilitymicrosoft · windows 10 1607 Без аутентификации	Средняя5,4	KEV	76,2 %	13 дек. 2022 г.
47В плане	CVE-2022-37155Эксплойта нет	RCE in SPIP 3.1.13 through 4.1.2 allows remote authenticated users to execute arbitrary code via the _oups parameter.spip · spip · CWE-94 RCE	Высокая8,8	—	39,9 %	13 дек. 2022 г.
40В плане	CVE-2022-42139Эксплойта нет	Delta Electronics DVW-W02W2-E2 1.5.0.10 is vulnerable to Command Injection via Crafted URL.deltaww · dvw-w02w2-e2 firmware · CWE-78 RCE Инъекция команд	Высокая8,8	—	18,1 %	13 дек. 2022 г.
46В плане	CVE-2022-46443Proof of concept	mesinkasir Bangresto 1.0 is vulnberable to SQL Injection via the itemqty%5B%5D parameter.bangresto project · bangresto · CWE-89 SQL-инъекция	Высокая8,8	—	37,7 %	14 дек. 2022 г.
43В плане	CVE-2022-38488Эксплойта нет	logrocket-oauth2-example through 2020-05-27 allows SQL injection via the /auth/register username parameter.logrocket-oauth2-example project · logrocket-oauth2-example · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	14,2 %	14 дек. 2022 г.
37Наблюдать	CVE-2022-46768Эксплойта нет	File name information disclosure vulnerability in Zabbix Web Service Report Generationzabbix · web service report generation · CWE-20 Без аутентификации	Средняя5,9	—	47,7 %	15 дек. 2022 г.
38Наблюдать	CVE-2022-27498Эксплойта нет	A directory traversal vulnerability exists in the TicketTemplateActions.aspx GetTemplateAttachment functionality of Lansweeper lansweeper 10lansweeper · lansweeper · CWE-22 Обход пути	Средняя6,5	—	38,3 %	15 дек. 2022 г.
52В плане	CVE-2022-29517Эксплойта нет	A directory traversal vulnerability exists in the HelpdeskActions.aspx edittemplate functionality of Lansweeper lansweeper 10.1.1.0.lansweeper · lansweeper · CWE-22 Обход пути Загрузка файлов	Высокая8,8	—	57,6 %	15 дек. 2022 г.
68На этой неделе	CVE-2022-42856Готовый эксплойт	A type confusion issue was addressed with improved state handling.apple · safari · CWE-843 RCE без входа	Высокая8,8	KEV	8,5 %	15 дек. 2022 г.
45В плане	CVE-2022-42867Эксплойта нет	A use after free issue was addressed with improved memory management.apple · safari · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	34,8 %	15 дек. 2022 г.
42В плане	CVE-2022-46689Готовый эксплойт	A race condition was addressed with additional validation.apple · safari · CWE-362 RCE Локальное повышение привилегий Состояние гонки	Высокая7,0	—	47,9 %	15 дек. 2022 г.
50В плане	CVE-2022-4606Эксплойта нет	PHP Remote File Inclusion in flatpressblog/flatpressflatpress · flatpress · CWE-98 Без аутентификации	Критическая9,8	—	35,4 %	18 дек. 2022 г.
60На этой неделе	CVE-2022-44456Эксплойта нет	CONPROSYS HMI System (CHS) Ver.3.4.4?and earlier allows a remote unauthenticated attacker to execute an arbitrary OS command on the server wcontec · conprosys hmi system · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	69,8 %	18 дек. 2022 г.
26Наблюдать	CVE-2022-3876Эксплойта нет	Click Studios Passwordstate API authorizationclickstudios · passwordstate · CWE-266	Средняя6,5	—	0,9 %	19 дек. 2022 г.
42В плане	CVE-2022-4063Proof of concept	InPost Gallery < 2.1.4.1 - Unauthenticated LFI to RCEpluginus · inpost gallery · CWE-22 RCE без входа Обход пути	Критическая9,8	—	10,1 %	19 дек. 2022 г.
42В плане	CVE-2022-45942Эксплойта нет	A Remote Code Execution (RCE) vulnerability was found in includes/baijiacms/common.inc.php in baijiacms v4.baijiacms project · baijiacms · CWE-78 RCE Инъекция команд	Высокая8,8	—	21,9 %	20 дек. 2022 г.
44В плане	CVE-2022-40624Proof of concept	pfSense pfBlockerNG through 2.1.4_27 allows remote attackers to execute arbitrary OS commands as root via the HTTP Host header, a different pfsense · pfblockerng · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	17,2 %	20 дек. 2022 г.
51В плане	CVE-2022-46020Proof of concept	WBCE CMS v1.5.4 can implement getshell by modifying the upload file type.wbce · wbce cms · CWE-434 Без аутентификации Загрузка файлов	Критическая9,8	—	38,9 %	20 дек. 2022 г.
42В плане	CVE-2022-3184Эксплойта нет	Dataprobe iBoot-PDU FW versions prior to 1.42.06162022 contain a vulnerability where the device’s existing firmware allows unauthenticated udataprobe · iboot-pdu4-n20 firmware · CWE-22 Без аутентификации Обход пути	Критическая9,8	—	11,6 %	21 дек. 2022 г.
23Наблюдать	CVE-2022-41654Эксплойта нет	An authentication bypass vulnerability exists in the newsletter subscription functionality of Ghost Foundation Ghost 5.9.4.ghost · ghost · CWE-284 Обход аутентификации Нарушение контроля доступа (IDOR)	Средняя4,3	—	18,9 %	22 дек. 2022 г.
27Наблюдать	CVE-2022-41697Proof of concept	A user enumeration vulnerability exists in the login functionality of Ghost Foundation Ghost 5.9.4.ghost · ghost · CWE-204 Без аутентификации	Средняя5,3	—	20,0 %	22 дек. 2022 г.
40В плане	CVE-2022-1529Эксплойта нет	An attacker could have sent a message to the parent process where the contents were used to double-index into a JavaScript object, leading tmozilla · firefox · CWE-1321 Без аутентификации Prototype pollution	Высокая8,8	—	17,1 %	22 дек. 2022 г.
43В плане	CVE-2022-1802Proof of concept	If an attacker was able to corrupt the methods of an Array object in JavaScript via prototype pollution, they could have achieved execution mozilla · firefox · CWE-1321 Без аутентификации Prototype pollution	Высокая8,8	—	26,7 %	22 дек. 2022 г.
69На этой неделе	CVE-2022-26485Готовый эксплойт	Removing an XSLT parameter during processing could have lead to an exploitable use-after-free.mozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	KEV	14,2 %	22 дек. 2022 г.
69На этой неделе	CVE-2022-26486Готовый эксплойт	An unexpected message in the WebGPU IPC framework could lead to a use-after-free and exploitable sandbox escape.mozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Критическая9,6	KEV	2,3 %	22 дек. 2022 г.
42В плане	CVE-2022-2200Эксплойта нет	If an object prototype was corrupted by an attacker, they would have been able to set undesired attributes on a JavaScript object, leading tmozilla · firefox · CWE-1321 Без аутентификации Prototype pollution	Высокая8,8	—	23,9 %	22 дек. 2022 г.
33Наблюдать	CVE-2022-23513Proof of concept	Pi-Hole/AdminLTE vulnerable due to improper access control in queryads endpointpi-hole · adminlte · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	41,0 %	22 дек. 2022 г.
24Наблюдать	CVE-2022-40897Эксплойта нет	Python Packaging Authority (PyPA) setuptools before 65.5.1 allows remote attackers to cause a denial of service via HTML in a crafted packagpython · setuptools · CWE-1333 Без аутентификации Отказ в обслуживании	Средняя5,9	—	2,5 %	22 дек. 2022 г.
44В плане	CVE-2022-47938Эксплойта нет	An issue was discovered in ksmbd in the Linux kernel 5.15 through 5.19 before 5.19.2.linux · linux kernel · CWE-125 Ошибки памяти Отказ в обслуживании	Средняя6,5	—	60,0 %	23 дек. 2022 г.
53В плане	CVE-2022-47939Эксплойта нет	An issue was discovered in ksmbd in the Linux kernel 5.15 through 5.19 before 5.19.2.linux · linux kernel · CWE-416 Без аутентификации Ошибки памяти	Критическая9,8	—	47,3 %	23 дек. 2022 г.
45В плане	CVE-2022-45711Эксплойта нет	IP-COM M50 V15.11.0.33(10768) was discovered to contain a command injection vulnerability via the hostname parameter in the formSetNetCheckTip-com · m50 firmware · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	20,1 %	23 дек. 2022 г.
35Наблюдать	CVE-2022-43551Эксплойта нет	A vulnerability exists in curl <7.87.0 HSTS check that could be bypassed to trick it to keep using HTTP.haxx · curl · CWE-319 Без аутентификации Слабая криптография	Высокая7,5	—	16,5 %	23 дек. 2022 г.
44В плане	CVE-2022-23854Proof of concept	AVEVA InTouch Access Anywhere versions 2020 R2 and older are vulnerable to a path traversal exploit that could allow an unauthenticated useraveva · intouch access anywhere · CWE-23 Без аутентификации Обход пути	Высокая7,5	—	46,8 %	23 дек. 2022 г.
48В плане	CVE-2022-47945Proof of concept	ThinkPHP Framework before 6.0.14 allows local file inclusion via the lang parameter when the language pack feature is enabled (lang_switch_othinkphp · thinkphp · CWE-22 RCE без входа Обход пути	Критическая9,8	—	28,7 %	23 дек. 2022 г.
46В плане	CVE-2022-47949Эксплойта нет	The Nintendo NetworkBuffer class, as used in Animal Crossing: New Horizons before 2.0.6 and other products, allows remote attackers to execunintendo · animal crossing\ · CWE-120 RCE без входа Ошибки памяти	Критическая9,8	—	23,1 %	24 дек. 2022 г.
21Наблюдать	CVE-2021-4277Эксплойта нет	fredsmith utils Filename screenshot_sync predictable stateutils project · utils · CWE-341 Без аутентификации	Средняя5,3	—	0,4 %	25 дек. 2022 г.
40В плане	CVE-2022-37706Готовый эксплойт	enlightenment_sys in Enlightenment before 0.25.4 allows local users to gain privileges because it is setuid root, and the system library funenlightenment · enlightenment · CWE-269 Локальное повышение привилегий	Высокая7,8	—	5,6 %	25 дек. 2022 г.
46В плане	CVE-2022-40005Эксплойта нет	Intelbras WiFiber 120AC inMesh before 1-1-220826 allows command injection by authenticated users, as demonstrated by the /boaform/formPing6 intelbras · wifiber 120ac inmesh firmware · CWE-78 RCE Инъекция команд	Высокая8,8	—	35,0 %	25 дек. 2022 г.
56В плане	CVE-2021-45466Эксплойта нет	In CWP (aka Control Web Panel or CentOS Web Panel) before 0.9.8.1107, attackers can make a crafted request to api/?api=add_server&DHCP= to acontrol-webpanel · webpanel · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	55,3 %	26 дек. 2022 г.
60На этой неделе	CVE-2021-45467Proof of concept	In CWP (aka Control Web Panel or CentOS Web Panel) before 0.9.8.1107, an unauthenticated attacker can use %00 bytes to cause /user/loader.phcontrol-webpanel · webpanel · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	70,7 %	26 дек. 2022 г.
44В плане	CVE-2022-4120Эксплойта нет	Stop Spammers Security < 2022.6 - Unauthenticated PHP Object Injectiontrumani · stop spammers · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	18,1 %	26 дек. 2022 г.
39Наблюдать	CVE-2022-4732Эксплойта нет	Unrestricted Upload of File with Dangerous Type in microweber/microwebermicroweber · microweber · CWE-434 Загрузка файлов	Высокая7,2	—	38,2 %	27 дек. 2022 г.
45В плане	CVE-2022-48194Proof of concept	TP-Link TL-WR902AC devices through V3 0.9.1 allow remote authenticated attackers to execute arbitrary code or cause a Denial of Service (DoStp-link · tl-wr902ac firmware · CWE-434 RCE Загрузка файлов	Высокая8,8	—	33,4 %	30 дек. 2022 г.
46В плане	CVE-2022-4855Эксплойта нет	SourceCodester Lead Management System login.php sql injectionlead management system project · lead management system · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	24,6 %	30 дек. 2022 г.
52В плане	CVE-2022-43396Эксплойта нет	Apache Kylin: Command injection by Useless configurationapache · kylin · CWE-184 RCE Инъекция команд	Высокая8,8	—	55,2 %	30 дек. 2022 г.
39Наблюдать	CVE-2022-47126Эксплойта нет	Tenda A15 V15.13.07.13 was discovered to contain a stack overflow via the wrlEn parameter at /goform/WifiBasicSet.tenda · a15 firmware · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	0,8 %	30 дек. 2022 г.
38Наблюдать	CVE-2023-0028Эксплойта нет	Cross-site Scripting (XSS) - Stored in linagora/twakelinagora · twake · CWE-79 XSS	Средняя5,4	—	56,0 %	31 дек. 2022 г.

CVE-2022-1471
69На этой неделе
Remote Code execution in SnakeYAML
КритическаяCVSS 9,8Готовый эксплойтEPSS 99 %
- RCE без входа
- Десериализация
snakeyaml project · snakeyaml1 дек. 2022 г.
CVE-2022-4257
52В плане
C-DATA Web Management System GET Parameter jumpto.php argument injection
КритическаяCVSS 9,8Эксплойта нетEPSS 43 %
- Без аутентификации
cdatatec · c-data web management system1 дек. 2022 г.
CVE-2022-4262
72На этой неделе
Type confusion in V8 in Google Chrome prior to 108.0.5359.94 allowed a remote attacker to potentially exploit heap corruption via a crafted
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 23 %
- Без аутентификации
google · chrome2 дек. 2022 г.
CVE-2022-46164
53В плане
Account takeover via prototype vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 47 %
- Без аутентификации
nodebb · nodebb5 дек. 2022 г.
CVE-2022-46169
99Срочно
Unauthenticated Command Injection
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Обход аутентификации
- Инъекция команд
cacti · cacti5 дек. 2022 г.
CVE-2022-43548
36Наблюдать
A OS Command Injection vulnerability exists in Node.js versions <14.21.1, <16.18.1, <18.12.1, <19.0.1 due to an insufficient IsAllowedHost c
ВысокаяCVSS 8,1Эксплойта нетEPSS 14 %
- RCE без входа
- Инъекция команд
nodejs · node.js5 дек. 2022 г.
CVE-2020-6627
43В плане
The web-management application on Seagate Central NAS STCG2000300, STCG3000300, and STCG4000300 devices allows OS command injection via mv_b
КритическаяCVSS 9,8Proof of conceptEPSS 12 %
- RCE без входа
- Инъекция команд
seagate · stcg2000300 firmware6 дек. 2022 г.
CVE-2022-45359
43В плане
WordPress YITH WooCommerce Gift Cards Premium Plugin <= 3.19.0 is vulnerable to Arbitrary File Upload
КритическаяCVSS 9,8Эксплойта нетEPSS 13 %
- Без аутентификации
- Загрузка файлов
yithemes · yith woocommerce gift cards6 дек. 2022 г.
CVE-2022-45025
49В плане
Markdown Preview Enhanced v0.6.5 and v0.19.6 for VSCode and Atom was discovered to contain a command injection vulnerability via the PDF fil
КритическаяCVSS 9,8Proof of conceptEPSS 34 %
- RCE без входа
- Инъекция команд
markdown preview enhanced project · markdown preview enhanced6 дек. 2022 г.
CVE-2022-41622
63На этой неделе
iControl SOAP vulnerability
ВысокаяCVSS 8,8Готовый эксплойтEPSS 92 %
- Без аутентификации
- CSRF
f5 · big-iq centralized management7 дек. 2022 г.
CVE-2022-41800
57В плане
Appliance mode iControl REST vulnerability
ВысокаяCVSS 8,7Готовый эксплойтEPSS 76 %
- RCE
- Инъекция команд
f5 · big-ip access policy manager7 дек. 2022 г.
CVE-2022-46770
60На этой неделе
qubes-mirage-firewall (aka Mirage firewall for QubesOS) 0.8.x through 0.8.3 allows guest OS users to cause a denial of service (CPU consumpt
ВысокаяCVSS 7,5Готовый эксплойтEPSS 22 %
- Без аутентификации
- Отказ в обслуживании
linuxfoundation · mirage firewall7 дек. 2022 г.
CVE-2022-45504
35Наблюдать
An issue in the component tpi_systool_handle(0) (/goform/SysToolRestoreSet) of Tenda W6-S v1.0.0.4(510) allows unauthenticated attackers to
ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %
- Без аутентификации
- Обход аутентификации
- Отказ в обслуживании
tenda · w6-s firmware8 дек. 2022 г.
CVE-2021-3437
44В плане
Potential security vulnerabilities have been identified in an OMEN Gaming Hub SDK package which may allow escalation of privilege and/or den
КритическаяCVSS 9,8Эксплойта нетEPSS 15 %
- Без аутентификации
hp · omen gaming hub12 дек. 2022 г.
CVE-2022-45957
33Наблюдать
ZTE ZXHN-H108NS router with firmware version H108NSV1.0.7u_ZRD_GR2_A68 is vulnerable to remote stack buffer overflow.
ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
zte · zxhn-h108ns firmware12 дек. 2022 г.
CVE-2022-3900
45В плане
Cooked Pro < 1.7.5.7 - Unauthenticated PHP Object Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 18 %
- Без аутентификации
- Десериализация
boxystudio · cooked12 дек. 2022 г.
CVE-2022-3921
45В плане
Listingo < 3.2.7 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Эксплойта нетEPSS 21 %
- RCE без входа
- Загрузка файлов
themographics · listingo12 дек. 2022 г.
CVE-2022-45275
33Наблюдать
An arbitrary file upload vulnerability in /queuing/admin/ajax.php?action=save_settings of Dynamic Transaction Queuing System v1.0 allows att
ВысокаяCVSS 7,2Эксплойта нетEPSS 15 %
- RCE
- Загрузка файлов
dynamic transaction queuing system project · dynamic transaction queuing system12 дек. 2022 г.
CVE-2022-31698
35Наблюдать
The vCenter Server contains a denial-of-service vulnerability in the content library service.
СредняяCVSS 5,3Эксплойта нетEPSS 47 %
- Без аутентификации
- Отказ в обслуживании
vmware · cloud foundation13 дек. 2022 г.
CVE-2022-4223
59В плане
The pgAdmin server includes an HTTP API that is intended to be used to validate the path a user selects to external PostgreSQL utilities suc
ВысокаяCVSS 8,8Proof of conceptEPSS 80 %
- RCE без входа
pgadmin · pgadmin 413 дек. 2022 г.
CVE-2022-27518
71На этой неделе
Unauthenticated remote arbitrary code execution
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 6 %
- RCE без входа
citrix · application delivery controller firmware13 дек. 2022 г.
CVE-2022-41076
52В плане
PowerShell Remote Code Execution Vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 60 %
- RCE
microsoft · powershell13 дек. 2022 г.
CVE-2022-44666
43В плане
Windows Contacts Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 41 %
- RCE
microsoft · windows 1013 дек. 2022 г.
CVE-2022-44690
60На этой неделе
Microsoft SharePoint Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 82 %
- RCE
microsoft · sharepoint foundation13 дек. 2022 г.
CVE-2022-44698
74На этой неделе
Windows SmartScreen Security Feature Bypass Vulnerability
СредняяCVSS 5,4KEVГотовый эксплойтEPSS 76 %
- Без аутентификации
microsoft · windows 10 160713 дек. 2022 г.
CVE-2022-37155
47В плане
RCE in SPIP 3.1.13 through 4.1.2 allows remote authenticated users to execute arbitrary code via the _oups parameter.
ВысокаяCVSS 8,8Эксплойта нетEPSS 39 %
- RCE
spip · spip13 дек. 2022 г.
CVE-2022-42139
40В плане
Delta Electronics DVW-W02W2-E2 1.5.0.10 is vulnerable to Command Injection via Crafted URL.
ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %
- RCE
- Инъекция команд
deltaww · dvw-w02w2-e2 firmware13 дек. 2022 г.
CVE-2022-46443
46В плане
mesinkasir Bangresto 1.0 is vulnberable to SQL Injection via the itemqty%5B%5D parameter.
ВысокаяCVSS 8,8Proof of conceptEPSS 37 %
- SQL-инъекция
bangresto project · bangresto14 дек. 2022 г.
CVE-2022-38488
43В плане
logrocket-oauth2-example through 2020-05-27 allows SQL injection via the /auth/register username parameter.
КритическаяCVSS 9,8Эксплойта нетEPSS 14 %
- Без аутентификации
- SQL-инъекция
logrocket-oauth2-example project · logrocket-oauth2-example14 дек. 2022 г.
CVE-2022-46768
37Наблюдать
File name information disclosure vulnerability in Zabbix Web Service Report Generation
СредняяCVSS 5,9Эксплойта нетEPSS 47 %
- Без аутентификации
zabbix · web service report generation15 дек. 2022 г.
CVE-2022-27498
38Наблюдать
A directory traversal vulnerability exists in the TicketTemplateActions.aspx GetTemplateAttachment functionality of Lansweeper lansweeper 10
СредняяCVSS 6,5Эксплойта нетEPSS 38 %
- Обход пути
lansweeper · lansweeper15 дек. 2022 г.
CVE-2022-29517
52В плане
A directory traversal vulnerability exists in the HelpdeskActions.aspx edittemplate functionality of Lansweeper lansweeper 10.1.1.0.
ВысокаяCVSS 8,8Эксплойта нетEPSS 57 %
- Обход пути
- Загрузка файлов
lansweeper · lansweeper15 дек. 2022 г.
CVE-2022-42856
68На этой неделе
A type confusion issue was addressed with improved state handling.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 8 %
- RCE без входа
apple · safari15 дек. 2022 г.
CVE-2022-42867
45В плане
A use after free issue was addressed with improved memory management.
ВысокаяCVSS 8,8Эксплойта нетEPSS 34 %
- RCE без входа
- Ошибки памяти
apple · safari15 дек. 2022 г.
CVE-2022-46689
42В плане
A race condition was addressed with additional validation.
ВысокаяCVSS 7,0Готовый эксплойтEPSS 47 %
- RCE
- Локальное повышение привилегий
- Состояние гонки
apple · safari15 дек. 2022 г.
CVE-2022-4606
50В плане
PHP Remote File Inclusion in flatpressblog/flatpress
КритическаяCVSS 9,8Эксплойта нетEPSS 35 %
- Без аутентификации
flatpress · flatpress18 дек. 2022 г.
CVE-2022-44456
60На этой неделе
CONPROSYS HMI System (CHS) Ver.3.4.4?and earlier allows a remote unauthenticated attacker to execute an arbitrary OS command on the server w
КритическаяCVSS 9,8Эксплойта нетEPSS 69 %
- RCE без входа
- Инъекция команд
contec · conprosys hmi system18 дек. 2022 г.
CVE-2022-3876
26Наблюдать
Click Studios Passwordstate API authorization
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
clickstudios · passwordstate19 дек. 2022 г.
CVE-2022-4063
42В плане
InPost Gallery < 2.1.4.1 - Unauthenticated LFI to RCE
КритическаяCVSS 9,8Proof of conceptEPSS 10 %
- RCE без входа
- Обход пути
pluginus · inpost gallery19 дек. 2022 г.
CVE-2022-45942
42В плане
A Remote Code Execution (RCE) vulnerability was found in includes/baijiacms/common.inc.php in baijiacms v4.
ВысокаяCVSS 8,8Эксплойта нетEPSS 21 %
- RCE
- Инъекция команд
baijiacms project · baijiacms20 дек. 2022 г.
CVE-2022-40624
44В плане
pfSense pfBlockerNG through 2.1.4_27 allows remote attackers to execute arbitrary OS commands as root via the HTTP Host header, a different
КритическаяCVSS 9,8Proof of conceptEPSS 17 %
- RCE без входа
- Инъекция команд
pfsense · pfblockerng20 дек. 2022 г.
CVE-2022-46020
51В плане
WBCE CMS v1.5.4 can implement getshell by modifying the upload file type.
КритическаяCVSS 9,8Proof of conceptEPSS 38 %
- Без аутентификации
- Загрузка файлов
wbce · wbce cms20 дек. 2022 г.
CVE-2022-3184
42В плане
Dataprobe iBoot-PDU FW versions prior to 1.42.06162022 contain a vulnerability where the device’s existing firmware allows unauthenticated u
КритическаяCVSS 9,8Эксплойта нетEPSS 11 %
- Без аутентификации
- Обход пути
dataprobe · iboot-pdu4-n20 firmware21 дек. 2022 г.
CVE-2022-41654
23Наблюдать
An authentication bypass vulnerability exists in the newsletter subscription functionality of Ghost Foundation Ghost 5.9.4.
СредняяCVSS 4,3Эксплойта нетEPSS 18 %
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
ghost · ghost22 дек. 2022 г.
CVE-2022-41697
27Наблюдать
A user enumeration vulnerability exists in the login functionality of Ghost Foundation Ghost 5.9.4.
СредняяCVSS 5,3Proof of conceptEPSS 20 %
- Без аутентификации
ghost · ghost22 дек. 2022 г.
CVE-2022-1529
40В плане
An attacker could have sent a message to the parent process where the contents were used to double-index into a JavaScript object, leading t
ВысокаяCVSS 8,8Эксплойта нетEPSS 17 %
- Без аутентификации
- Prototype pollution
mozilla · firefox22 дек. 2022 г.
CVE-2022-1802
43В плане
If an attacker was able to corrupt the methods of an Array object in JavaScript via prototype pollution, they could have achieved execution
ВысокаяCVSS 8,8Proof of conceptEPSS 26 %
- Без аутентификации
- Prototype pollution
mozilla · firefox22 дек. 2022 г.
CVE-2022-26485
69На этой неделе
Removing an XSLT parameter during processing could have lead to an exploitable use-after-free.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 14 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox22 дек. 2022 г.
CVE-2022-26486
69На этой неделе
An unexpected message in the WebGPU IPC framework could lead to a use-after-free and exploitable sandbox escape.
КритическаяCVSS 9,6KEVГотовый эксплойтEPSS 2 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox22 дек. 2022 г.
CVE-2022-2200
42В плане
If an object prototype was corrupted by an attacker, they would have been able to set undesired attributes on a JavaScript object, leading t
ВысокаяCVSS 8,8Эксплойта нетEPSS 23 %
- Без аутентификации
- Prototype pollution
mozilla · firefox22 дек. 2022 г.
CVE-2022-23513
33Наблюдать
Pi-Hole/AdminLTE vulnerable due to improper access control in queryads endpoint
СредняяCVSS 5,3Proof of conceptEPSS 41 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
pi-hole · adminlte22 дек. 2022 г.
CVE-2022-40897
24Наблюдать
Python Packaging Authority (PyPA) setuptools before 65.5.1 allows remote attackers to cause a denial of service via HTML in a crafted packag
СредняяCVSS 5,9Эксплойта нетEPSS 2 %
- Без аутентификации
- Отказ в обслуживании
python · setuptools22 дек. 2022 г.
CVE-2022-47938
44В плане
An issue was discovered in ksmbd in the Linux kernel 5.15 through 5.19 before 5.19.2.
СредняяCVSS 6,5Эксплойта нетEPSS 60 %
- Ошибки памяти
- Отказ в обслуживании
linux · linux kernel23 дек. 2022 г.
CVE-2022-47939
53В плане
An issue was discovered in ksmbd in the Linux kernel 5.15 through 5.19 before 5.19.2.
КритическаяCVSS 9,8Эксплойта нетEPSS 47 %
- Без аутентификации
- Ошибки памяти
linux · linux kernel23 дек. 2022 г.
CVE-2022-45711
45В плане
IP-COM M50 V15.11.0.33(10768) was discovered to contain a command injection vulnerability via the hostname parameter in the formSetNetCheckT
КритическаяCVSS 9,8Эксплойта нетEPSS 20 %
- RCE без входа
- Инъекция команд
ip-com · m50 firmware23 дек. 2022 г.
CVE-2022-43551
35Наблюдать
A vulnerability exists in curl <7.87.0 HSTS check that could be bypassed to trick it to keep using HTTP.
ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %
- Без аутентификации
- Слабая криптография
haxx · curl23 дек. 2022 г.
CVE-2022-23854
44В плане
AVEVA InTouch Access Anywhere versions 2020 R2 and older are vulnerable to a path traversal exploit that could allow an unauthenticated user
ВысокаяCVSS 7,5Proof of conceptEPSS 46 %
- Без аутентификации
- Обход пути
aveva · intouch access anywhere23 дек. 2022 г.
CVE-2022-47945
48В плане
ThinkPHP Framework before 6.0.14 allows local file inclusion via the lang parameter when the language pack feature is enabled (lang_switch_o
КритическаяCVSS 9,8Proof of conceptEPSS 28 %
- RCE без входа
- Обход пути
thinkphp · thinkphp23 дек. 2022 г.
CVE-2022-47949
46В плане
The Nintendo NetworkBuffer class, as used in Animal Crossing: New Horizons before 2.0.6 and other products, allows remote attackers to execu
КритическаяCVSS 9,8Эксплойта нетEPSS 23 %
- RCE без входа
- Ошибки памяти
nintendo · animal crossing\24 дек. 2022 г.
CVE-2021-4277
21Наблюдать
fredsmith utils Filename screenshot_sync predictable state
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
utils project · utils25 дек. 2022 г.
CVE-2022-37706
40В плане
enlightenment_sys in Enlightenment before 0.25.4 allows local users to gain privileges because it is setuid root, and the system library fun
ВысокаяCVSS 7,8Готовый эксплойтEPSS 5 %
- Локальное повышение привилегий
enlightenment · enlightenment25 дек. 2022 г.
CVE-2022-40005
46В плане
Intelbras WiFiber 120AC inMesh before 1-1-220826 allows command injection by authenticated users, as demonstrated by the /boaform/formPing6
ВысокаяCVSS 8,8Эксплойта нетEPSS 35 %
- RCE
- Инъекция команд
intelbras · wifiber 120ac inmesh firmware25 дек. 2022 г.
CVE-2021-45466
56В плане
In CWP (aka Control Web Panel or CentOS Web Panel) before 0.9.8.1107, attackers can make a crafted request to api/?api=add_server&DHCP= to a
КритическаяCVSS 9,8Эксплойта нетEPSS 55 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
control-webpanel · webpanel26 дек. 2022 г.
CVE-2021-45467
60На этой неделе
In CWP (aka Control Web Panel or CentOS Web Panel) before 0.9.8.1107, an unauthenticated attacker can use %00 bytes to cause /user/loader.ph
КритическаяCVSS 9,8Proof of conceptEPSS 70 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
control-webpanel · webpanel26 дек. 2022 г.
CVE-2022-4120
44В плане
Stop Spammers Security < 2022.6 - Unauthenticated PHP Object Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 18 %
- Без аутентификации
- Десериализация
trumani · stop spammers26 дек. 2022 г.
CVE-2022-4732
39Наблюдать
Unrestricted Upload of File with Dangerous Type in microweber/microweber
ВысокаяCVSS 7,2Эксплойта нетEPSS 38 %
- Загрузка файлов
microweber · microweber27 дек. 2022 г.
CVE-2022-48194
45В плане
TP-Link TL-WR902AC devices through V3 0.9.1 allow remote authenticated attackers to execute arbitrary code or cause a Denial of Service (DoS
ВысокаяCVSS 8,8Proof of conceptEPSS 33 %
- RCE
- Загрузка файлов
tp-link · tl-wr902ac firmware30 дек. 2022 г.
CVE-2022-4855
46В плане
SourceCodester Lead Management System login.php sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 24 %
- Без аутентификации
- SQL-инъекция
lead management system project · lead management system30 дек. 2022 г.
CVE-2022-43396
52В плане
Apache Kylin: Command injection by Useless configuration
ВысокаяCVSS 8,8Эксплойта нетEPSS 55 %
- RCE
- Инъекция команд
apache · kylin30 дек. 2022 г.
CVE-2022-47126
39Наблюдать
Tenda A15 V15.13.07.13 was discovered to contain a stack overflow via the wrlEn parameter at /goform/WifiBasicSet.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
tenda · a15 firmware30 дек. 2022 г.
CVE-2023-0028
38Наблюдать
Cross-site Scripting (XSS) - Stored in linagora/twake
СредняяCVSS 5,4Эксплойта нетEPSS 56 %
- XSS
linagora · twake31 дек. 2022 г.